Нападателите на Ransomware предпочитат да получат плащането си за откуп в популярен символ за поверителност, Monero (XMR), поради способността му да закрива изпращането и получаването на портфейли, според a докладва от фирма за анализ на блокчейн, CipherTrace.
В доклада, озаглавен Текущи тенденции в Ransomware, аналитичната фирма подчерта наблюдаваните тенденции в атаки срещу ransomware между 2020 г. и 2021 г. Според фирмата е имало забележим ръст в „атаките с двойно изнудване“ в рамките на посочения период от време.
Атака с двойно изнудване се случва в ситуация, при която хакерът не само открадва чувствителни данни на жертвите си, но и ги криптира. Това принуждава жертвата да плати откуп за достъп до данните, дори когато злонамереният актьор все още може да има копие.
Премиум за Bitcoin за Ransomware
В доклада се казва, че повечето нападатели на ransomware получават плащането си в Monero, докато тези, които приемат други цифрови активи, като Bitcoin обикновено добавят 10% до 20% премии.
„По-високите цени за BTC най-вероятно се разглеждат от участниците в рансъмуер като премия за справяне с повишения риск при използването на лесно проследима криптовалута като BTC.
В доклада се добавя, че поне 22 от над 50-те групи за рансъмуер приемат само Monero. Пример за това е Everest Group, рускоезична група за откуп, която твърди, че е хакнала правителството на САЩ миналата година и „в момента се опитва да продаде данните за XMR на стойност 500,000 XNUMX долара“.
Друга базирана в Русия група за откупи на REvil, която беше демонтирана по-рано тази година, също премина от получаване на плащания в BTC към XMR през 2020 г.
Въпреки това, някои групи все още приемат плащания както в Monero, така и в BTC. Групата DarkSide, която хакна Colonial Pipeline през май 2021 г., поиска откуп в BTC или XMR.
Monero планира хард форк.
Общността на Monero вярва, че функцията за поверителност на монетата предоставя на потребителите утопична финансова свобода; няколко крипто борси бяха принудени да премахнат тези монети за поверителност поради широкото им използване от злонамерени участници.
Изключването от списъка обаче не е възпиращ фактор за разработчиците на проекти, които планират хард форк през юли, което ще увеличи размера на пръстена на веригата от 11 на 16.
Този ход ще помогне за увеличаване на анонимността, като затрудни обратното проектиране на транзакции. Hard fork също възнамерява да добави маркери за изглед към изхода, да приложи промени в таксите и да въведе бронирана.
Източник: https://cryptoslate.com/report-ransomware-groups-show-preference-for-monero-charge-more-for-bitcoin-ransom/