價值52億美元的比特幣交易與十大勒索軟件有關
責編：gltian ｜2021-10-26 15:27:34
美國財政部于10月5日發布報告稱，價值50多億美元的比特幣交易與十大勒索軟件相關。
美國財政部下屬機構金融犯罪執法網絡（FinCen）和外國資產控制辦公室（OFAC）分別發布報告表明，勒索軟件背后的團伙通過網絡犯罪行為獲利頗豐。報告的部分內容基于金融服務公司向美國政府提交的可疑活動報告（SAR）。
FinCen表示，2021年上半年SAR中報告的可疑活動總價值為5.9億美元，遠超2020年全年報告的4.16億美元。
報告中寫道：“FinCEN對2021年上半年提交的勒索軟件相關SAR的分析表明，勒索軟件對美國金融部門、企業和公眾的威脅越來越大。每月提交的勒索軟件相關SAR數量增長迅速，2021年1月1日至2021年6月30日期間提交了635份SAR，報告了458筆交易，比2020年全年提交的487份SAR增加了30%?！?/p>
通過分析此期間SAR中與十大常見勒索軟件贖金支付相關的177個獨特可兌換虛擬貨幣錢包地址，美國財政部發現，總價值約52億美元的比特幣交易可能與勒索軟件支付有關。
“勒索軟件相關SAR生成的數據表明，勒索軟件交易平均每月可疑總金額為6640萬美元，月可疑金額中位數為4500萬美元。FinCEN認為，比特幣是上報交易中最常見的與勒索軟件相關的支付方式。”
FinCen指出，這一美元價值是基于交易時的比特幣價格換算出來的，并補充道，該數據集“由2184份SAR組成，反映2011年1月1日至2021年6月30日期間所上報可疑活動涉及的15.6億美元?！?/p>
盡管該報告沒有說明哪些勒索軟件獲利更多，但確實列出了最常上報的幾種勒索軟件，例如REvil/Sodinokibi、Conti、DarkSide、Avaddon和Phobos。FinCen共發現了68種勒索軟件。
Recorded Future計算機應急響應團隊成員、勒索軟件專家Allan Liska向媒體透露，Phobos位列前五令人意外。
Liska稱：“Phobos容易被忽視，沒有獲得太多關注，但顯然我們需要更加關注這款勒索軟件，讓企業能夠更好的保護自身，抵御這種勒索軟件的攻擊。”
他補充說，有趣的是，FinCen自2011年以來一直在跟蹤勒索軟件交易，這意味著他們在跟蹤加密貨幣交易方面的經驗比勒索軟件團伙意識到的要多得多。
Liska稱：“我們都懷疑今年勒索軟件攻擊呈上升趨勢，很高興看到這一點得到證實。最終，僅僅上半年就在SAR中發現了68種勒索軟件。我認為大多數人沒有意識到勒索軟件生態系統的多樣性?！?/p>
這兩份報告是美國官員和30多個國家的政府在為期兩天的峰會結束后一天發布的，該峰會專注討論勒索軟件及其防御方法。與會國家承諾進一步合作，并特別提到要讓加密貨幣平臺擔責。
在報告發布的同時，FinCen發布了進一步的指南，宣稱將以處罰切實遏制加密貨幣平臺：只要加密貨幣平臺允許被制裁的人員或實體繼續使用其平臺就會受到處罰。
10月15日，FinCen表示：“就像傳統金融機構執行的那樣，OFAC制裁合規要求同樣適用于虛擬貨幣行業，不遵守規定就會受到民事和刑事處罰?！?/p>
FinCen報告還指出，勒索軟件團伙越來越多地使用門羅幣這樣的加密貨幣，這些加密貨幣在尋求匿名且避免使用錢包的人中很受歡迎。
作為一種擾亂跟蹤專家的方式，混合服務在勒索軟件行業也很常見，而去中心化交易所常被用于將勒索軟件付款轉換為其他加密貨幣。
該報告還提到了“跳鏈”：在將資金轉移到另一個服務或平臺之前至少轉換一次加密貨幣幣種的操作。
“這種做法可使攻擊者在可轉換虛擬貨幣（CVC）交易所或服務中將非法比特幣收益轉換為門羅幣這樣的AEC。然后，攻擊者可以將轉換后的資金轉移到合規計劃寬松的大型CVC服務和金錢服務業務（MSB）?！?/p>
來源：數世咨詢