«Σημαντικά μειωμένες πληρωμές ransomware» το 2022: Chainalysis

Οι πληρωμές ransomware μειώνονται κατά 40.58%, σύμφωνα με μια νέα έκθεση της εταιρείας εγκληματολογίας του blockchain Chainalysis. Στο αναφέρουν που κυκλοφόρησε την Πέμπτη, η Chainalysis λέει ότι οι εισβολείς ransomware απέσπασαν τουλάχιστον 456.8 εκατομμύρια δολάρια σε κεφάλαια το 2022, σε σύγκριση με 765.6 εκατομμύρια δολάρια το προηγούμενο έτος.

«Αυτό δεν σημαίνει ότι οι επιθέσεις έχουν μειωθεί, ή τουλάχιστον όχι τόσο όσο θα υποδηλώνει η δραστική πτώση των πληρωμών», λέει η Chainalysis. «Αντίθετα, πιστεύουμε ότι μεγάλο μέρος της πτώσης οφείλεται στο ότι οι οργανώσεις-θύματα αρνούνται όλο και περισσότερο να πληρώσουν τους εισβολείς ransomware».

Η σύνοψη του 2022 ακολουθεί τις εκθέσεις τέλους του έτους της Chainalysis για το τα μεγαλύτερα hacks κρυπτογράφησης του τελευταίου έτους.

Οι εγκληματίες του κυβερνοχώρου που απαιτούν Bitcoin ή άλλα κρυπτονομίσματα σε επιθέσεις ransomware είναι εδώ και πολύ καιρό μια κηλίδα για τη βιομηχανία κρυπτογράφησης και μια λαβή που χρησιμοποιούν οι ρυθμιστικές αρχές για να ζητήσουν αυστηρότερες ρυθμιστικές αρχές ή οριστικές απαγορεύσεις ψηφιακών περιουσιακών στοιχείων. Τον Ιούνιο του 2021, η κυβέρνηση Μπάιντεν δήλωσε ότι εντείνει τον αγώνα της κατά των εγκληματιών του κυβερνοχώρου και ότι η καταπολέμηση του ransomware αποτελεί προτεραιότητα για τη διοίκηση, συμπεριλαμβανομένης της αύξησης της παρακολούθησης συναλλαγών με κρυπτονομίσματα.

Το Ransomware είναι λογισμικό που μπορεί να κλειδώσει έναν υπολογιστή και να ζητήσει λύτρα για την αποκατάσταση της πρόσβασης, και συχνά περιλαμβάνει ψηφιακό εκβιασμό, όπου ορισμένοι εισβολείς απειλούν να αποδεσμεύσουν ευαίσθητα δεδομένα ή εικόνες από τα μηχανήματα που ελέγχονται εάν δεν πληρωθούν τα λύτρα. Ενώ οποιοσδήποτε υπολογιστής που είναι συνδεδεμένος στο διαδίκτυο θα μπορούσε ενδεχομένως να γίνει θύμα ransomware, οι επιθέσεις phishing είναι γενικά ο κύριος φορέας επίθεσης.

Σύμφωνα με το Chainalysis, κλεμμένα κεφάλαια από επιθέσεις ransomware το 2022 ξεπλύθηκαν μέσω κεντρικών ανταλλαγών, ιστοτόπων τυχερών παιχνιδιών ή μίξερ νομισμάτων.

«Το μερίδιο των κεφαλαίων ransomware που προορίζονται για mainstream ανταλλακτήρια αυξήθηκε από 39.3% το 2021 σε 48.3% το 2022, ενώ το μερίδιο που προορίζεται για ανταλλαγές υψηλού κινδύνου μειώθηκε από 10.9% σε 6.7%», αναφέρει η εταιρεία προσθέτοντας ότι η χρήση του μίκτη νομισμάτων αυξήθηκε από 11.6% έως 15.0%.

Τον Αύγουστο του 2022, το Υπουργείο Οικονομικών των ΗΠΑ έθεσε την υπηρεσία ανάμειξης Ethereum Tornado Cash στη λίστα Ειδικά Υποδεικνυόμενων Υπηκόων, απαγορεύοντας ουσιαστικά το μίξερ νομισμάτων στις Ηνωμένες Πολιτείες. Η υπηρεσία είπε ότι έλαβε αυτά τα μέτρα επειδή οι εγκληματίες είχαν χρησιμοποιήσει το Tornado Cash για να ξεπλύνουν χρήματα.

«Όπως πάντα, πρέπει να προειδοποιήσουμε αυτά τα ευρήματα σημειώνοντας ότι τα πραγματικά σύνολα είναι πολύ υψηλότερα, καθώς υπάρχουν διευθύνσεις κρυπτονομισμάτων που ελέγχονται από εισβολείς ransomware που δεν έχουν ακόμη εντοπιστεί στο blockchain και δεν έχουν ενσωματωθεί στα δεδομένα μας», λέει η Chainalysis. «Παρόλα αυτά, η τάση είναι σαφής: οι πληρωμές ransomware μειώνονται σημαντικά».

Ενώ οι εγκληματίες του κυβερνοχώρου ζητούσαν παραδοσιακά Bitcoin σε επιθέσεις ransomware, η εταιρεία κυβερνοασφάλειας Kaspersky λέει σε ξεχωριστά αναφέρουν ότι τα νομίσματα απορρήτου όπως το Monero και το ZCash γίνονται δημοφιλή μεταξύ των εγκληματιών του κυβερνοχώρου λόγω της υποκείμενης τεχνολογίας τους, η οποία περιλαμβάνει χαρακτηριστικά απορρήτου που δεν βρίσκονται στο Bitcoin.