Ransomware-betalningar "avsevärt ner" 2022: Chainalysis

Utbetalningar av ransomware har minskat med 40.58 %, enligt en ny rapport från blockchain forensics-företaget Chainalysis. I den rapport Chainalysis, som släpptes på torsdag, säger att ransomware-angripare pressade ut minst 456.8 miljoner dollar i medel 2022, jämfört med 765.6 miljoner dollar året innan.

"Det betyder inte att attackerna är nere, eller åtminstone inte så mycket som den drastiska nedgången i betalningar skulle antyda," säger Chainalysis. "Istället tror vi att mycket av nedgången beror på att offerorganisationer i allt högre grad vägrar att betala ransomware-angripare."

Sammanfattningen 2022 följer Chainalysis årsslutsrapportering om största kryptohack förra året.

Cyberbrottslingar som kräver Bitcoin eller andra kryptovalutor i ransomware-attacker har länge varit en fläck på kryptoindustrin och en kram som tillsynsmyndigheter använder för att kräva strängare tillsynsmyndigheter eller direkta förbud mot digitala tillgångar. I juni 2021 sa Biden-administrationen att den intensifierade sin kamp mot cyberbrottslingar och gjorde bekämpning av ransomware till en prioritet för administrationen, inklusive en ökning av spårning av kryptovalutatransaktioner.

Ransomware är programvara som kan låsa en dator och kräva en lösensumma för att återställa åtkomst, och inkluderar ofta digital utpressning, där vissa angripare hotar att släppa känslig data eller bilder från de beordrade maskinerna om lösensumman inte betalas. Även om vilken dator som helst som är ansluten till internet potentiellt kan bli offer för ransomware, är nätfiskeattacker i allmänhet den primära attackvektorn.

Enligt Chainalysis tvättades stulna medel från ransomware-attacker 2022 genom centraliserade börser, spelwebbplatser eller myntblandare.

"Andelen ransomware-medel som går till vanliga börser växte från 39.3 % 2021 till 48.3 % 2022, medan andelen som går till högriskbörser sjönk från 10.9 % till 6.7 %", rapporterar företaget och tillägger att användningen av myntblandare ökade från 11.6 % till 15.0 %.

I augusti 2022 satte det amerikanska finansdepartementet Ethereum-blandningstjänsten Tornado Cash på sin lista över specialdesignade medborgare, vilket i praktiken förbjöd myntblandaren i USA. Byrån sa att de vidtog dessa åtgärder eftersom brottslingar hade använt Tornado Cash för att tvätta pengar.

"Som alltid måste vi förbehålla oss dessa fynd genom att notera att de verkliga summorna är mycket högre, eftersom det finns kryptovalutaadresser som kontrolleras av ransomware-angripare som ännu inte har identifierats på blockkedjan och införlivats i vår data," säger Chainalysis. "Trenden är ändå tydlig: Ransomware-betalningar har minskat betydligt."

Medan cyberbrottslingar traditionellt har krävt Bitcoin i ransomware-attacker, säger cybersäkerhetsföretaget Kaspersky i separat rapport att sekretessmynt som Monero och ZCash blir populära bland cyberkriminella på grund av deras underliggande teknologi, som inkluderar sekretessfunktioner som inte finns i Bitcoin.