मुख्य बिंदु
- 2025 में ऑनचेन पर रैनसमवेयर हमलावरों को $820 मिलियन भुगतान किया गया, जो पिछले वर्ष की तुलना में 8% की कमी है।
- 2025 में 50% की वृद्धि के बाद, रैनसमवेयर हमलों का स्तर अब तक का सबसे अधिक स्तर है।
- आक्रमणकारी बड़े पैमाने के हमले बने रहने के बावजूद, मध्यम और छोटे पैमाने के संगठनों को अधिक लक्ष्य बना रहे हैं।
2025 में रैनसमवेयर हमलों के लिए ऑनचेन भुगतान चेनलेसिस की एक नई रिपोर्ट के अनुसार 820 मिलियन डॉलर थे। यह 2024 में अनुमानित 892 मिलियन डॉलर की तुलना में 8% की कमी है।
रकम में गिरावट का मतलब है कि 2023 में $1.23 बिलियन के इतिहास के सर्वोच्च स्तर को पार करने के बाद, यह अब लगातार दो सालों से गिर रही है।
2025 में रैनसमवेयर के पीड़ितों की संख्या रिकॉर्ड स्तर पर पहुँच गई
दिलचस्प बात यह है कि पिछले वर्ष शिकार रैनसमवेयर हमलों की कुल संख्या में काफी वृद्धि हुई। Chainalysis की रिपोर्ट के अनुसार, 2025 में दावा किए गए रैनसमवेयर शिकारों की संख्या में पिछले वर्ष की तुलना में 50% की वृद्धि हुई। इससे वर्ष रैनसमवेयर शिकारों के लिए अब तक का सबसे अधिक रिकॉर्ड वाला वर्ष बन गया।
अप्रत्याशित बात नहीं है कि इसका मतलब यह था कि 2025 वह वर्ष है जब शिकारों को भुगतान किए गए बलि की राशि 28% के ऐतिहासिक न्यूनतम स्तर तक पहुँच सकती है। हालाँकि, रिपोर्ट में यह नोट किया गया कि अधिक मामलों को जोड़े जाने पर बलि के कुल भुगतान की संख्या $900 मिलियन तक बढ़ सकती है।
हालांकि, 2024 और 2025 के बीच शिकायत भुगतान का अंतर न्यूनतम है, जो हमलों में वृद्धि के बावजूद स्थिरता को दर्शाता है। विशेषज्ञों ने इसे उद्योग के भीतर जटिल कारकों के कारण बताया।
इसमें रैनसमवेयर नेटवर्क और ऑपरेटर्स पर बढ़ी हुई कार्रवाई और रैनसमवेयर बाजार का डिसेंट्रलाइजेशन शामिल है। कुछ प्रमुख हमलों के स्ट्रेन के बजाय, छोटे स्वतंत्र समूह उभरे हैं, जिससे ट्रैकिंग और अट्रिब्यूशन अधिक चुनौतीपूर्ण बन गया है।
दिलचस्प बात यह है कि 2025 में औसत फिरोज भुगतान में 368% की वृद्धि हुई। यह पिछले वर्ष के केवल $12,738 से बढ़कर $59,556 हो गया, जिससे यह सुझाव मिलता है कि जबकि कम शिकारों ने भुगतान किया, उन्होंने पिछले वर्ष की तुलना में काफी अधिक भुगतान किया।
एंकरवेयर हमलावर अब अधिक से अधिक मध्यम आकार की कंपनियों को लक्षित कर रहे हैं
इसी बीच, रिपोर्ट ने देखा कि अधिकांश रैनसमवेयर आक्रमणकारी बड़ी कंपनियों के बजाय छोटी और मध्यम आकार की संगठनों को लक्षित करते हैं।
इसने नोट किया कि यह दृष्टिकोण इस धारणा के कारण है कि छोटे पीड़ित अधिक संभावना हैं कि भुगतान कर दें। परिणाम इस बात का हुआ है कि बड़े पैमाने और हेडलाइन-पकड़ने वाले हमले कम हुए हैं।
फिर भी, यूएस सबसे अधिक लक्षित क्षेत्र बना हुआ है, जबकि कनाडा, जर्मनी और यूके में भी उच्च मात्रा में हमले हुए हैं। इन न्यायालयों में अधिकांशतः निर्माण और वित्त/व्यावसायिक सेवाएँ लक्षित की गईं, लेकिन हमलावरों ने लॉजिस्टिक्स, सप्लाई चेन और अन्य बुनियादी ढांचे को भी लक्षित किया।
हालाँकि, यह मानक रैनसमवेयर हमले की प्रथा को दर्शाता नहीं है। वे सामान्य रूप से अव возможности पर आधारित हैं और क्षेत्र के बजाय वुल्नरेबिलिटीज पर अधिक ध्यान केंद्रित करते हैं।
रिपोर्ट में कहा गया:
लॉकवेयर कारक अभी भी अत्यधिक अव возможности के साथ काम कर रहे हैं। वे किसी विशिष्ट क्षेत्र को वर्ष के एक निश्चित समय पर लगातार प्राथमिकता नहीं देते। इसके बजाय, वे उन सेवाओं और गलत कॉन्फ़िगरेशन का फायदा उठाते हैं जो उत्पन्न होते हैं, और हाल ही में खुलासा किए गए दुर्बलताओं का लाभ उठाते हैं।
छोटे और मध्यम आकार के उद्यमों को लक्षित करने वाले हमलों के बावजूद, इस वर्ष कई प्रमुख हमले हुए। सबसे उल्लेखनीय हमला जगुआर लैंड रोवर पर हुआ, जिससे अनुमानित $2.5 बिलियन की आर्थिक हानि हुई।
स्कैटर्ड स्पाइडर समूह द्वारा एक और हमले ने ब्रिटिश रिटेल समूह मार्क्स एंड स्पेंसर के संचालन को अवरुद्ध कर दिया। इससे कंपनी को करोड़ों की हानि भी हुई।
पोस्ट ऑन-चेन रैनसमवेयर भुगतान 2025 में $820 मिलियन तक घट गए पहले The Market Periodical पर प्रकाशित हुई।