Плащанията за рансъмуер „значително намаляха“ през 2022 г.: Chainalysis

Плащанията за рансъмуер са намалели с 40.58%, според нов доклад на фирмата за криминалистика на блокчейн Chainalysis. В докладва публикувано в четвъртък, Chainalysis казва, че нападателите на рансъмуер са изнудили най-малко 456.8 милиона долара средства през 2022 г., в сравнение със 765.6 милиона долара предходната година.

„Това не означава, че атаките са намалели или поне не толкова, колкото предполага драстичният спад в плащанията“, казва Chainalysis. „Вместо това вярваме, че голяма част от спада се дължи на това, че организациите на жертвите все по-често отказват да плащат на нападателите на ransomware.“

Обобщението за 2022 г. следва отчета на Chainalysis в края на годината за най-големите крипто хакове от миналата година.

Киберпрестъпниците, изискващи биткойн или други криптовалути при атаки срещу ransomware, отдавна са петно ​​върху крипто индустрията и тояга, която регулаторите използват, за да призовават за по-строги регулатори или категорични забрани на цифрови активи. През юни 2021 г. администрацията на Байдън заяви, че засилва борбата си срещу киберпрестъпниците и превръща борбата с ransomware в приоритет за администрацията, включително увеличаване на проследяването на транзакции с криптовалута.

Рансъмуерът е софтуер, който може да заключи компютър и да поиска откуп за възстановяване на достъпа и често включва цифрово изнудване, при което някои нападатели заплашват да освободят чувствителни данни или снимки от завзетите машини, ако откупът не бъде платен. Въпреки че всеки компютър, свързан към интернет, потенциално може да бъде жертва на ransomware, фишинг атаките обикновено са основният вектор на атака.

Според Chainalysis откраднатите средства от атаки с ransomware през 2022 г. са били изпрани чрез централизирани борси, уебсайтове за хазарт или смесители на монети.

„Делът на фондовете за рансъмуер, отиващи към масовите борси, нарасна от 39.3% през 2021 г. на 48.3% през 2022 г., докато делът, отиващ към високорискови борси, спадна от 10.9% на 6.7%“, съобщава фирмата, добавяйки, че използването на миксер за монети се е увеличило от 11.6% до 15.0%.

През август 2022 г. Министерството на финансите на САЩ постави услугата за смесване на Ethereum Tornado Cash в своя списък със специално определени граждани, като на практика забрани миксера на монети в Съединените щати. Агенцията каза, че е предприела тези мерки, защото престъпниците са използвали Tornado Cash за пране на пари.

„Както винаги, трябва да предупредим тези открития, като отбележим, че истинските суми са много по-високи, тъй като има адреси на криптовалута, контролирани от нападатели на ransomware, които все още не са идентифицирани в блокчейна и включени в нашите данни“, казва Chainalysis. „Все пак тенденцията е ясна: плащанията за рансъмуер са значително намалели.“

Докато киберпрестъпниците традиционно изискват биткойн при атаки с рансъмуер, фирмата за киберсигурност Kaspersky казва в отделни докладва че монетите за поверителност като Monero и ZCash стават популярни сред киберпрестъпниците поради тяхната основна технология, която включва функции за поверителност, които не се срещат в биткойн.