Conform Cointelegraph, Departamentul de Justiție al SUA a inițiat o investigație împotriva unui fost negociator de ransomware acuzat că a făcut înțelegeri cu hackeri pentru a primi o parte din criptomoneda folosită în plățile de extorcare. DigitalMint, o companie din Chicago specializată în negocierile de ransomware, a confirmat că unul dintre foștii săi angajați este sub investigație penală și a fost concediat imediat după descoperirea acuzațiilor. Președintele DigitalMint, Marc Grens, a declarat că investigația se referă la acțiuni neautorizate presupuse de către angajat în timpul activității sale în companie.

DigitalMint, care asistă victimele în negocierea și efectuarea plăților către hackeri, nu este un obiectiv al investigației. Grens a subliniat că compania a cooperat pe deplin cu autoritățile și a acționat rapid pentru a-și proteja clienții odată ce acuzațiile au apărut. El a menționat că încrederea este un angajament zilnic și că compania a comunicat prompt faptele părților afectate. DigitalMint, înregistrată la Rețeaua de Combatere a Crimei Financiare din SUA, deservește o bază de clienți care include companii Fortune 500 și se specializează în gestionarea în siguranță a incidentelor de ransomware.

Datele recente indică o scădere a plăților de ransomware, un raport al firmei de răspuns la incidente cibernetice Coveware dezvăluind că doar 25% dintre companiile vizate de cereri de extorcare în ultimul trimestru din 2024 au plătit răscumpărarea. Aceasta marchează o scădere de la 32% în al treilea trimestru din 2024 și 36% în trimestrul anterior. Tendința sugerează că mai multe organizații își îmbunătățesc măsurile de securitate cibernetică, implementând strategii mai bune de backup și recuperare și rezistând finanțării criminalității cibernetice. Coveware a atribuit, de asemenea, scăderea eforturilor de aplicare a legii sporite și orientărilor reglementare mai stricte care descurajează plățile de răscumpărare.

Într-o dezvoltare conexă, Trezoreria SUA a sancționat recent grupul Aeza, cu sediul în Rusia, conducerea sa și un portofel de criptomonede conectat pentru că ar fi găzduit operațiuni de ransomware și furt de informații. În plus, un raport al firmei de analitică blockchain Chainalysis a constatat că plățile de ransomware au scăzut cu 35% la 815 milioane de dolari în 2024, de la 1,25 miliarde de dolari în 2023. Între timp, James Taliento, CEO al companiei de servicii de inteligență cibernetică AFTRDRK, a subliniat îngrijorările cu privire la negociatorii de ransomware care nu acționează întotdeauna în interesul clienților lor, deoarece aceștia pot fi stimulați de dimensiunea răscumpărării plătite. Un raport din 2019 al ProPublica a descoperit, de asemenea, cazuri în care companiile din SUA plăteau hackerii pentru a recupera datele furate și percepeau clienților taxe suplimentare sub pretextul utilizării unor metode specializate de recuperare.