Plaćanja ransomware-a 'značajno smanjena' u 2022.: Chainalysis

Plaćanja ransomware-a smanjena su za 40.58%, prema novom izvještaju blockchain forenzičke firme Chainalysis. U izvještaj objavljen u četvrtak, Chainalysis kaže da su napadači ransomware-a iznudili najmanje 456.8 miliona dolara sredstava u 2022. godini, u poređenju sa 765.6 miliona dolara godinu ranije.

„To ne znači da su napadi smanjeni, ili barem ne onoliko koliko bi drastično smanjenje plaćanja sugerisalo,“ kaže Chainalysis. “Umjesto toga, vjerujemo da je veliki dio pada posljedica toga što organizacije žrtava sve češće odbijaju da plaćaju napadačima ransomware-a.”

Pregled za 2022. prati izvješće Chainalysis-a na kraju godine o tome najveći kripto hakovi prošle godine.

Sajber-kriminalci koji zahtijevaju Bitcoin ili druge kriptovalute u napadima ransomware-a dugo su bili mrlja na kripto industriji i batina koju regulatori koriste da pozivaju na strože regulatore ili potpunu zabranu digitalne imovine. U junu 2021. Bajdenova administracija je rekla da pojačava svoju borbu protiv sajber kriminalaca i da borbu protiv ransomware-a stavlja kao prioritet administracije, uključujući povećanje praćenja transakcija kriptovalutama.

Ransomware je softver koji može zaključati računar i zahtijevati otkupninu za vraćanje pristupa, a često uključuje digitalnu iznudu, gdje neki napadači prijete da će objaviti osjetljive podatke ili slike sa oduzetih mašina ako se otkupnina ne plati. Iako bi svaki računar povezan na internet potencijalno mogao biti žrtva ransomwarea, phishing napadi su općenito primarni vektor napada.

Prema Chainalysisu, ukradena sredstva od napada ransomware-a 2022. godine oprana su putem centraliziranih berzi, web stranica za kockanje ili miksera novčića.

"Udio sredstava za ransomware koji idu na mainstream berze porastao je sa 39.3% u 2021. na 48.3% u 2022. godini, dok je udio koji idu na visokorizične razmjene pao sa 10.9% na 6.7%", izvještavaju iz firme dodajući da je upotreba coin mixera porasla sa 11.6% do 15.0%.

U avgustu 2022. Ministarstvo finansija SAD-a stavilo je uslugu miješanja Ethereum-a Tornado Cash na svoju listu posebno određenih državljana, efektivno zabranivši mikser kovanica u Sjedinjenim Državama. Agencija je saopštila da je preduzela ove mere jer su kriminalci koristili Tornado Cash za pranje novca.

“Kao i uvijek, moramo upozoriti na ove nalaze napominjući da su pravi iznosi mnogo veći, jer postoje adrese kriptovaluta koje kontroliraju napadači ransomwarea koje tek treba identificirati na blockchainu i ugraditi u naše podatke,” kaže Chainalysis. “Ipak, trend je jasan: plaćanja Ransomware-a su značajno smanjena.”

Dok su sajber kriminalci tradicionalno tražili Bitcoin u napadima ransomware-a, kompanija za sajber sigurnost Kaspersky kaže u odvojenom izvještaj da kovanice privatnosti kao što su Monero i ZCash postaju popularne među sajber kriminalcima zbog njihove osnovne tehnologije, koja uključuje značajke privatnosti koje se ne nalaze u Bitcoinu.