Ransomware Payments 'ลดลงอย่างมาก' ในปี 2022: Chainalysis

การชำระเงินค่าแรนซัมแวร์ลดลง 40.58% ตามรายงานฉบับใหม่โดย Chainalysis บริษัทด้านนิติวิทยาศาสตร์บล็อกเชน ใน รายงาน Chainalysis เปิดเผยเมื่อวันพฤหัสบดีว่าผู้โจมตีแรนซัมแวร์รีดไถเงินอย่างน้อย 456.8 ล้านดอลลาร์ในปี 2022 เทียบกับ 765.6 ล้านดอลลาร์ในปีก่อนหน้า

“นั่นไม่ได้หมายความว่าการโจมตีจะลดลง หรืออย่างน้อยก็ไม่มากเท่ากับการลดลงอย่างมากของการชำระเงิน” Chainalysis กล่าว “แต่เราเชื่อว่าการลดลงส่วนใหญ่เป็นผลมาจากองค์กรที่ตกเป็นเหยื่อปฏิเสธที่จะจ่ายเงินให้กับผู้โจมตีแรนซัมแวร์มากขึ้นเรื่อยๆ”

บทสรุปของปี 2022 เป็นไปตามการรายงานสิ้นปีของ Chainalysis เกี่ยวกับ แฮ็ค crypto ที่ใหญ่ที่สุด ของปีที่แล้ว

อาชญากรไซเบอร์ที่ต้องการ Bitcoin หรือสกุลเงินดิจิทัลอื่น ๆ ในการโจมตีด้วยแรนซัมแวร์นั้นเป็นรอยด่างในอุตสาหกรรมการเข้ารหัสลับมาช้านาน และเป็นไม้เบื่อไม้เมาที่หน่วยงานกำกับดูแลใช้เพื่อเรียกร้องให้มีหน่วยงานกำกับดูแลที่เข้มงวดขึ้นหรือแบนสินทรัพย์ดิจิทัลโดยสิ้นเชิง ในเดือนมิถุนายน พ.ศ. 2021 Biden Administration กล่าวว่ากำลังยกระดับการต่อสู้กับอาชญากรไซเบอร์และทำให้การจัดการกับแรนซัมแวร์มีความสำคัญสำหรับการบริหาร รวมถึงการเพิ่มการติดตามธุรกรรม cryptocurrency

แรนซัมแวร์เป็นซอฟต์แวร์ที่สามารถล็อกคอมพิวเตอร์และเรียกค่าไถ่เพื่อกู้คืนการเข้าถึง และมักรวมถึงการขู่กรรโชกทางดิจิทัล โดยผู้โจมตีบางรายขู่ว่าจะปล่อยข้อมูลหรือรูปภาพที่ละเอียดอ่อนจากเครื่องที่ควบคุมหากไม่จ่ายค่าไถ่ แม้ว่าคอมพิวเตอร์ทุกเครื่องที่เชื่อมต่อกับอินเทอร์เน็ตอาจตกเป็นเหยื่อของแรนซัมแวร์ แต่การโจมตีแบบฟิชชิงมักเป็นการโจมตีหลัก

จากข้อมูลของ Chainalysis เงินที่ถูกขโมยจากการโจมตีของแรนซัมแวร์ในปี 2022 ถูกฟอกผ่านการแลกเปลี่ยนแบบรวมศูนย์ เว็บไซต์การพนัน หรือเครื่องผสมเหรียญ

“ส่วนแบ่งของกองทุนแรนซั่มแวร์ที่ไปยังการแลกเปลี่ยนหลักเพิ่มขึ้นจาก 39.3% ในปี 2021 เป็น 48.3% ในปี 2022 ในขณะที่ส่วนแบ่งไปยังการแลกเปลี่ยนที่มีความเสี่ยงสูงลดลงจาก 10.9% เป็น 6.7%” บริษัทรายงานเพิ่มเติมว่า การใช้เครื่องผสมเหรียญเพิ่มขึ้นจาก 11.6% ถึง 15.0%

ในเดือนสิงหาคม พ.ศ. 2022 กระทรวงการคลังของสหรัฐอเมริกาได้กำหนดให้ Tornado Cash บริการผสม Ethereum อยู่ในรายชื่อ Specially Designated Nationals โดยห้ามมิกเซอร์เหรียญในสหรัฐอเมริกาอย่างมีประสิทธิภาพ หน่วยงานกล่าวว่าใช้มาตรการเหล่านี้เนื่องจากอาชญากรใช้ Tornado Cash เพื่อฟอกเงิน

“เช่นเคย เราต้องเตือนการค้นพบเหล่านี้โดยสังเกตว่ายอดรวมที่แท้จริงนั้นสูงกว่ามาก เนื่องจากมีที่อยู่ cryptocurrency ที่ควบคุมโดยผู้โจมตีแรนซัมแวร์ซึ่งยังไม่ได้รับการระบุบนบล็อกเชนและรวมอยู่ในข้อมูลของเรา” Chainalysis กล่าว “ถึงกระนั้น แนวโน้มยังชัดเจน: การชำระเงินค่าแรนซัมแวร์ลดลงอย่างมาก”

ในขณะที่อาชญากรไซเบอร์มักจะเรียกร้อง Bitcoin ในการโจมตีแรนซัมแวร์ บริษัทด้านความปลอดภัยทางไซเบอร์ Kaspersky กล่าวแยก รายงาน เหรียญความเป็นส่วนตัวเช่น Monero และ ZCash กำลังเป็นที่นิยมในหมู่อาชญากรไซเบอร์เนื่องจากเทคโนโลยีพื้นฐาน ซึ่งรวมถึงคุณสมบัติความเป็นส่วนตัวที่ไม่พบใน Bitcoin