Rançongiciels : les montants payés ont baissé de 35 % en 2024

Les opérations des forces de l’ordre contre plusieurs gangs très actifs et une nette diminution du taux de paiement des rançons expliquent cette tendance.

Chainalysis a publié, le 5 février 2025, son rapport annuel sur les paiements encaissés par les gangs de rançongiciels en 2024, qui révèle une baisse globale de 35 % par rapport à 2023. Les rançons versées dans le monde se sont élevés à 813 millions de dollars (784 millions d’euros) l’année dernière, contre 1,25 milliard de dollars (1,21 milliard d’euros) en 2023.

Selon Chainalysis, deux facteurs expliquent essentiellement ce net recul. Tout d’abord, plusieurs opérations de police ont, en 2024, frappé des gangs de LockBit, dont les rançons encaissées ont chuté de 75 %, mais aussi Blacksuit, Silent ou ALPHAV/BlackCat.

Les victimes hésitent de plus en plus à payer la rançon. Elles ont pris conscience que « la restauration depuis des sauvegardes récentes est la voie la plus rapide et la plus rentable » pour rétablir leurs activités opérationnelles, lit-on dans le rapport. Selon Coveware, spécialiste américain des négociations avec les cybercriminels, seulement 25 % des victimes de ransomware ont payé une rançon en 2024, un niveau historiquement bas. Au premier trimestre 2019, il atteignait 95 %.