I ransomware fanno meno paura: solo un'azienda su 4 cede al riscatto

Il numero di vittime che cedono alle richieste di riscatto dopo un attacco ransomware ha raggiunto un nuovo minimo storico, con il 23% delle aziende violate che accetta di pagare quanto richiesto dagli aggressori. Si tratta della prosecuzione di una tendenza che Coveware, società specializzata in operazioni di incident response, ha osservato nel corso degli ultimi sei anni.

"I difensori informatici, le forze dell'ordine e gli specialisti legali dovrebbero vedere questo dato come la validazione di un progresso collettivo. Il lavoro che viene svolto per prevenire gli attacchi, minimizzare il loro impatto e superare con successo un'estorsione informatica. Ogni pagamento evitato sottrae ossigeno agli attaccanti informatici" sottolinea Coveware.

Percentuale di riscatti pagati dopo attacchi ransomware - Fonte: Coveware

Nel corso degli anni, i gruppi ransomware sono passati da attacchi basati sulla pura crittografia a schemi di doppia estorsione che include il furto di dati e la minaccia di una divulgazione pubblica. Coveware riporta che oltre il 76% degli attacchi osservati nel terzo trimestre del 2025 ha coinvolto l'esfiltrazione di dati, che è ora l'obiettivo primario per la maggior parte dei gruppi ransomware.

Il tasso di pagamento scende ulteriormente al livello record del 19% quando si osservano solamente gli attacchi che si limitano a sottrarre dati senza crittografia.  I pagamenti medi e mediani dei ransomware sono anch'essi diminuiti nel terzo trimestre rispetto al periodo precedente, raggiungendo rispettivamente 377.000 dollari e 140.000 dollari, secondo le rilevazioni di Coveware.

Questa dinamica potrebbe essere sintomo di un differente approccio nelle politiche di pagamento dei riscatti da parte delle grandi aziende, che probabilmente sono riuscite ad appropriarsi di un mutamento culturale che sta consentendo loro di riconoscere come quelle risorse siano meglio spese per rafforzare le difese contro attacchi futuri. I ricercatori notano inoltre che gruppi di minaccia come Akira e Qilin, che hanno rappresentato il 44% di tutti gli attacchi registrati nel terzo trimestre del 2025, hanno spostato il loro focus su aziende di medie dimensioni che attualmente hanno maggiori probabilità di pagare un riscatto.

Un altro trend notevole dell'ultimo anno è l'ascesa della compromissione dell'accesso remoto come principale vettore di attacco, insieme a un aumento significativo nell'uso di vulnerabilità software. Coveware ritiene che i profitti in diminuzione stiano spingendo le bande ransomware verso una maggiore precisione e che le grandi imprese saranno sempre più prese di mira man mano che i margini di profitto continueranno a ridursi. Poiché le organizzazioni più grandi hanno rafforzato la loro postura di sicurezza, è probabile che gli attori della minaccia faranno maggiore affidamento sull'ingegneria sociale e sul reclutamento di insider, offrendo tangenti sostanziose in cambio di aiuto per ottenere l'accesso iniziale ai sistemi.