Ransomware platby „výrazně dolů“ v roce 2022: řetězová analýza

Platby za ransomware klesly o 40.58 %, podle nové zprávy blockchainové forenzní firmy Chainalysis. V zprávy Společnost Chainalysis, zveřejněná ve čtvrtek, uvádí, že ransomwaroví útočníci si v roce 456.8 vymohli finanční prostředky ve výši nejméně 2022 milionů dolarů, ve srovnání s 765.6 miliony dolarů o rok dříve.

"To neznamená, že útoky jsou dole, nebo alespoň ne v takové míře, jak by naznačoval drastický pokles plateb," říká Chainalysis. "Namísto toho se domníváme, že velká část poklesu je způsobena tím, že organizace obětí stále více odmítají platit ransomwarovým útočníkům."

Shrnutí pro rok 2022 následuje po zprávách Chainalysis z konce roku o největší krypto hacky posledního roku.

Kyberzločinci požadující bitcoiny nebo jiné kryptoměny v ransomwarových útocích jsou již dlouho skvrnou na kryptoprůmyslu a paličkou, kterou regulační orgány používají k volání po přísnějších regulátorech nebo přímých zákazech digitálních aktiv. V červnu 2021 Bidenova administrativa uvedla, že zintenzivňuje svůj boj proti kyberzločincům a činí z boje proti ransomwaru prioritu administrativy, včetně nárůstu sledování transakcí s kryptoměnami.

Ransomware je software, který dokáže uzamknout počítač a požadovat výkupné za obnovení přístupu, a často zahrnuje digitální vydírání, kdy někteří útočníci vyhrožují, že v případě nezaplacení výkupného uvolní citlivá data nebo obrázky z ukořistěných strojů. Zatímco každý počítač připojený k internetu může být potenciálně obětí ransomwaru, phishingové útoky jsou obecně primárním vektorem útoku.

Podle Chainalysis byly ukradené finanční prostředky z ransomwarových útoků v roce 2022 prané prostřednictvím centralizovaných burz, webových stránek s hazardními hrami nebo mixérů mincí.

„Podíl ransomwarových fondů směřujících na běžné burzy vzrostl z 39.3 % v roce 2021 na 48.3 % v roce 2022, zatímco podíl směřující na vysoce rizikové burzy klesl z 10.9 % na 6.7 ​​%,“ uvádí firma a dodává, že používání mincovníků se zvýšilo z 11.6 % až 15.0 %.

V srpnu 2022 ministerstvo financí USA zařadilo službu pro míchání etherea Tornado Cash na svůj seznam speciálně určených státních příslušníků, čímž fakticky zakázalo mísiče mincí ve Spojených státech. Agentura uvedla, že tato opatření přijala, protože zločinci použili Tornado Cash k praní špinavých peněz.

„Jako vždy musíme tato zjištění odmítnout tím, že si všimneme, že skutečné součty jsou mnohem vyšší, protože existují adresy kryptoměn kontrolované ransomwarovými útočníky, které ještě nebyly identifikovány v blockchainu a začleněny do našich dat,“ říká Chainalysis. "Trend je přesto jasný: platby za ransomware výrazně klesly."

Zatímco kybernetičtí zločinci tradičně požadovali bitcoiny při ransomwarových útocích, společnost Kaspersky zabývající se kybernetickou bezpečností říká v samostatném zprávy že coiny na ochranu soukromí jako Monero a ZCash se mezi kyberzločinci stávají populární kvůli jejich základní technologii, která zahrnuje funkce ochrany osobních údajů, které se v bitcoinech nenacházejí.