Ransomvérové ​​platby „výrazne dole“ v roku 2022: reťazová analýza

Podľa novej správy blockchainovej forenznej firmy Chainalysis klesli platby za ransomvér o 40.58 %. V správy Spoločnosť Chainalysis, zverejnená vo štvrtok, uvádza, že ransomvéroví útočníci si v roku 456.8 vymohli prostriedky vo výške najmenej 2022 milióna dolárov v porovnaní so 765.6 miliónmi dolárov v predchádzajúcom roku.

"To neznamená, že útoky sú dole, alebo aspoň nie v takej miere, ako by naznačoval drastický pokles platieb," hovorí Chainalysis. "Namiesto toho sa domnievame, že veľká časť poklesu je spôsobená tým, že organizácie obetí čoraz viac odmietajú platiť ransomvérovým útočníkom."

Zhrnutie v roku 2022 nasleduje po koncoročnej správe Chainalysis o najväčšie krypto hacky minulého roku.

Kyberzločinci požadujúci bitcoiny alebo iné kryptomeny v ransomvérových útokoch sú už dlho škvrnou na kryptopriemysle a palicou, ktorú regulačné orgány používajú na požadovanie prísnejších regulátorov alebo úplných zákazov digitálnych aktív. V júni 2021 Bidenova administratíva uviedla, že zintenzívňuje svoj boj proti kyberzločincom a robí z boja proti ransomvéru prioritu správy, vrátane zvýšenia sledovania transakcií kryptomien.

Ransomvér je softvér, ktorý dokáže uzamknúť počítač a žiadať výkupné za obnovenie prístupu, a často zahŕňa digitálne vydieranie, pri ktorom sa niektorí útočníci vyhrážajú zverejnením citlivých údajov alebo obrázkov z ovládnutých strojov, ak nebude zaplatené výkupné. Hoci každý počítač pripojený k internetu môže byť potenciálne obeťou ransomvéru, phishingové útoky sú vo všeobecnosti primárnym vektorom útoku.

Podľa Chainalysis boli ukradnuté prostriedky z útokov ransomvéru v roku 2022 prané prostredníctvom centralizovaných búrz, webových stránok s hazardnými hrami alebo mixérov na mince.

„Podiel ransomvérových fondov smerujúcich na bežné burzy vzrástol z 39.3 % v roku 2021 na 48.3 % v roku 2022, zatiaľ čo podiel smerujúci na vysokorizikové burzy klesol z 10.9 % na 6.7 ​​%,“ uvádza firma a dodáva, že používanie mixéra na mince sa zvýšilo z 11.6 % až 15.0 %.

V auguste 2022 ministerstvo financií USA zaradilo službu na miešanie etherea Tornado Cash na svoj zoznam špeciálne určených štátnych príslušníkov, čím účinne zakázalo miešanie mincí v Spojených štátoch. Agentúra uviedla, že tieto opatrenia prijala, pretože zločinci použili Tornado Cash na pranie špinavých peňazí.

„Ako vždy musíme tieto zistenia upozorniť na to, že skutočné súčty sú oveľa vyššie, pretože existujú adresy kryptomien kontrolované ransomvérovými útočníkmi, ktoré ešte musia byť identifikované v blockchaine a začlenené do našich údajov,“ hovorí Chainalysis. "Trend je však jasný: platby za ransomvér sú výrazne nižšie."

Kým kyberzločinci tradične požadovali bitcoiny pri útokoch ransomvéru, spoločnosť Kaspersky pre kybernetickú bezpečnosť hovorí v samostatnom správy že mince na ochranu osobných údajov ako Monero a ZCash sa stávajú populárnymi medzi kyberzločincami kvôli ich základnej technológii, ktorá zahŕňa funkcie ochrany osobných údajov, ktoré sa v bitcoinoch nenachádzajú.