Mga Pangunahing Pagkaunawa
- $820 milyon ang bayad onchain sa mga attacker ng ransomware noong 2025, isang 8% pagbaba kumpara sa nakaraang taon.
- Ang mga pag-atake ng ransomware ay nakamit ang pinakamataas na antas nito pagkatapos umabot sa 50% ang pagtaas noong 2025.
- Lalong lumalala ang pag-atake sa mga katamtaman at maliit na organisasyon, habang patuloy pa rin ang mga malalaking pag-atake.
Ang mga onchain payment para sa mga ransomware attack ay $820 milyon noong 2025, ayon sa isang bagong ulat mula sa Chainalysis. Ito ay nagpapakita ng 8% pagbaba kumpara sa inaasahang $892 milyon noong 2024.
Ang pagbaba sa amount ay nangangahulugan na bumaba ito na sa dalawang magkakasunod na taon pagkatapos makamit ang pinakamataas na antas na $1.23 bilyon noong 2023.
Nakakarating sa record high ang mga biktima ng ransomware noong 2025
Kagiliw-giliw, tumataas nang malaki ang kabuuang bilang ng mga ransomware attack noong nakaraang taon. Ayon sa ulat ng Chainalysis, tumataas ng 50% ang bilang ng mga nagsasabing biktima ng ransomware mula sa taon sa taon noong 2025. Ginawa nito ang taong ito bilang pinakamataas na talaan para sa mga biktima ng ransomware.
Hindi nakakagulat na ang ibig sabihin nito ay ang 2025 ang taon kung kailan ang halaga ng pambayad na ransom kumpara sa mga biktima ay maaaring makamit ang pinakamababang antas na 28%. Gayunpaman, tinalakay ng ulat na ang kabuuang bilang ng mga pambayad na ransom ay maaari pa ring tumataas hanggang sa $900 milyon kapag mas maraming kaso ang maiuugnay.
Kahit mayroon iyon, ang pagkakaiba sa pagitan ng mga bayad sa ransomware noong 2024 at 2025 ay nananatiling maliit, na nagpapakita ng pagkakapigil kahit na tumataas ang mga pag-atake. Ang mga eksperto ay nagbigay-daan sa mga kumplikadong salik sa loob ng industriya.
Kasama rito ang pagpapalakas ng pagtutol sa mga network at operator ng ransomware, pati na rin ang pagdecentralize ng merkado ng ransomware. Sa halip na ilang pangunahing uri ng pag-atake, lumabas ang mga mas maliit na independiyenteng grupo, na nagiging dahilan kung bakit mas mahirap suriin at tukuyin ang mga ito.
Kaugnay nito, tumataas din ang median na halaga ng ransom ng 368% noong 2025. Mula sa $12,738 lamang noong taon bago, tumataas ito sa $59,556, na nagpapakita na habang mas kaunti ang mga biktima na nagbayad, mas mataas ang halaga na binayad ng mga nagbayad kumpara sa nakaraang taon.
Lalong lumalaki ang pagtutok ng mga attacker ng ransomware sa mga katamtamang kumpanya
Samantala, obserbahan ng ulat na karamihan sa mga mananakop ng ransomware ay nagtatarget sa mga maliit at katamtamang organisasyon kaysa sa mga malalaking kumpanya.
Napansin nito na dahil sa pagmamalasakit na mas malamang na magbayad ang mas maliit na biktima. Ang resulta ay mas kaunting malalaking at nakakakita ng balita na mga pag-atake.
Gayunpaman, nananatiling ang US ang pinakamalaking target na rehiyon, kasama ang Canada, Germany, at UK na nakakaranas ng malalaking pag-atake. Ang mga industriya na karamihan ay target sa mga hukbo na ito ay ang paggawa at pagsasapalaran/professional services, ngunit tinarget din ng mga attacker ang logistics, supply chain, at iba pang infrastructure.
Gayunpaman, hindi ito nagpapakita ng karaniwang ransomware attack practice. Maaaring sila ay pangkalahatang opportunistic at mas nakatuon sa mga vulnerabilities kaysa sa sektor.
Sinabi ng ulat:
Ang mga tagapag-act ng ransomware ay patuloy na napapailalim sa pagkakataon. Hindi sila tuloy-tuloy na nagpapahalaga sa isang tiyak na sektor sa isang partikular na panahon ng taon. Sa halip, sila ay nagpapakita ng mga eksposed na serbisyo at maling konpigurasyon habang lumalabas, at nagpapakita ng mga bago na ipinahayag na vulnerabilities.
Sa kabila ng pagkakaroon ng mga pag-atake na naglalayon sa mga maliit at katamtamang kalakalan, ilang malalaking pag-atake ang naganap noong taong iyon. Ang pinakamakabuluhan ay ang pag-atake sa Jaguar Land Rover, na nagdulot ng hinuhulaang $2.5 bilyon sa ekonomikong pagkawala.
Isang iba pang pag-atake ng grupo na Scattered Spider ay nagdulot din ng pagkabigo sa operasyon ng British retail group na Marks & Spencer. Nagdulot ito ng milyon-milyong pagkawala sa kompanya.
Ang post Ang mga pagbabayad sa Ransomware na On-chain ay bumaba sa $820 milyon noong 2025 ang una nang lumabas sa The Market Periodical.