Plačila izsiljevalske programske opreme so se leta 2022 bistveno zmanjšala: Chainalysis

Glede na novo poročilo forenzičnega podjetja za blokovne verige Chainalysis so plačila izsiljevalske programske opreme padla za 40.58 %. V poročilo Chainalysis, objavljen v četrtek, pravi, da so napadalci izsiljevalske programske opreme leta 456.8 izsilili najmanj 2022 milijona dolarjev sredstev v primerjavi s 765.6 milijona dolarjev leto prej.

»To ne pomeni, da je napadov manj, ali vsaj ne toliko, kot bi nakazoval drastičen padec plačil,« pravi Chainalysis. "Namesto tega verjamemo, da je velik del upada posledica organizacij žrtev, ki vedno bolj zavračajo plačilo napadalcem izsiljevalske programske opreme."

Povzetek za leto 2022 sledi poročanju družbe Chainalysis ob koncu leta o največji kripto vdori zadnjega leta.

Kibernetski kriminalci, ki zahtevajo Bitcoin ali druge kriptovalute v napadih z izsiljevalsko programsko opremo, so že dolgo madež na kriptoindustriji in batina, ki jo regulatorji uporabljajo, da zahtevajo strožje regulatorje ali popolno prepoved digitalnih sredstev. Junija 2021 je Bidnova uprava sporočila, da krepi svoj boj proti kibernetskim kriminalcem in da bo boj proti izsiljevalski programski opremi postala prednostna naloga uprave, vključno s povečanjem sledenja transakcijam s kriptovalutami.

Izsiljevalska programska oprema je programska oprema, ki lahko zaklene računalnik in zahteva odkupnino za obnovitev dostopa ter pogosto vključuje digitalno izsiljevanje, kjer nekateri napadalci grozijo, da bodo objavili občutljive podatke ali slike iz zaseženih strojev, če odkupnina ne bo plačana. Medtem ko je lahko vsak računalnik, povezan z internetom, žrtev izsiljevalske programske opreme, so napadi z lažnim predstavljanjem na splošno glavni vektor napadov.

Po podatkih Chainalysis so bila ukradena sredstva iz napadov z izsiljevalsko programsko opremo leta 2022 oprana prek centraliziranih borz, spletnih mest za igre na srečo ali mešalnikov kovancev.

"Delež sredstev za izsiljevalsko programsko opremo, ki so namenjeni glavnim borzam, je narasel z 39.3 % leta 2021 na 48.3 % leta 2022, medtem ko je delež, namenjen borzam z visokim tveganjem, padel z 10.9 % na 6.7 ​​%," poroča podjetje in dodaja, da se je uporaba mešalnika kovancev povečala od 11.6 % do 15.0 %.

Avgusta 2022 je Ministrstvo za finance ZDA uvrstilo storitev mešanja Ethereum Tornado Cash na svoj seznam posebej določenih državljanov, s čimer je dejansko prepovedalo mešalnik kovancev v Združenih državah. Agencija je sporočila, da je te ukrepe sprejela, ker so kriminalci uporabljali Tornado Cash za pranje denarja.

"Kot vedno, moramo opozoriti na te ugotovitve z ugotovitvijo, da so resnične vsote veliko višje, saj obstajajo naslovi kriptovalut, ki jih nadzirajo napadalci izsiljevalske programske opreme, ki jih je treba še identificirati v verigi blokov in vključiti v naše podatke," pravi Chainalysis. "Kljub temu je trend jasen: plačila izsiljevalske programske opreme so se znatno zmanjšala."

Medtem ko so kiberkriminalci tradicionalno zahtevali Bitcoin v napadih z izsiljevalsko programsko opremo, podjetje za kibernetsko varnost Kaspersky pravi v ločenem poročilo da kovanci za zasebnost, kot sta Monero in ZCash, postajajo priljubljeni med kiberkriminalci zaradi njihove osnovne tehnologije, ki vključuje funkcije za zasebnost, ki jih Bitcoin ne najde.