Slachtoffers van ransomware hebben de afgelopen twee jaar meer dan 25 miljoen dollar aan losgeld betaald om hun gegevens terug te krijgen, zo blijkt uit onderzoek van Google, Chainalysis, de Universiteit van Californië San Diego en de New York University Tandon School of Engineering.

Voor het onderzoek werden 34 verschillende ransomware-families gevolgd. Het gaat onder andere om de Locky-ransomware, die criminelen meer dan 7 miljoen dollar aan losgeld opleverde. Locky was de eerste ransomware die de betaal- en versleutelingsinfrastructuur gescheiden hield van de groepen die de malware verspreidden. Zodoende kon de malware meer systemen infecteren dan de concurrentie, aldus de onderzoekers.

Andere ransomware-exemplaren zoals Cerber en CryptXXX volgden dit model. De Cerber-ransomware zou 6,9 miljoen dollar aan losgeld hebben opgeleverd, terwijl CryptXXX-slachtoffers voor het ontsleutelen van hun bestanden 1,9 miljoen dollar betaalden. De onderzoekers volgden de betalingen van slachtoffers via de bitcoin-blockchain, waardoor ze een beeld van het ransomware-ecosysteem kregen. The Verge bericht over het onderzoek, dat zelf nog niet online is verschenen.