Mga Pag-atake ng Ransomware na Lumalagong Mas Mapagkakakitaan: Chainalysis

Ang mga ransomware attacker ay lalong nagiging mapanganib, mas sopistikado at mas kumikita sa pagkuha ng Crypto mula sa kanilang mga biktima, ayon sa on-chain na data na sinuri ng Chainalysis.

Sa isang bagong ulat, sinabi ng blockchain analytics firm na ang mga address na naka-link sa ransomware ay nakapag-banko ng hindi bababa sa $81 milyon sa Crypto ngayong taon pagkatapos na makaipon ng record na $406 milyon noong 2020. Hinala ng Chainalysis na ang tunay na toll ay mas mataas. Ang mga bagong address ay madalas na lumilitaw, at ang mga korporasyon ng biktima ay madalas na KEEP ang kanilang ransomware run-in.

Noong nakaraang linggo lamang ay dumanas ang Colonial Pipeline ng isang nakakapanghinang pag-atake ng ransomware na nagpilit dito na i-freeze ang isang kritikal na arterya ng langis at GAS para sa silangang seaboard ng US. Sa huli ay binayaran ng Colonial ang grupo, na gumagamit ng DarkSide ransomware, $5 milyon sa Crypto upang i-unlock ang network nito, ayon sa mga ulat.

Sinabi ng Chainalysis na ang paglaganap ng ransomware-as-a-service (RaaS) ay nag-aambag sa lumalaganap na pagkalat ng corporate cyber attacks. Sa ilalim ng RaaS, ang mga developer ng ransomware ay karaniwang nagbibigay ng lisensya sa kanilang mga strain ng software at nakikibahagi sa mga kita ng kanilang mga kaakibat. Nabuo ng DarkSide ang karamihan sa kita ng RaaS sa pamamagitan ng Q1, sinabi ng ulat.

Ang mga pagbabayad ng ransomware ay patuloy ding lumalaki. Nagbayad ang mga biktima ng average na $54,000 noong Q1, kumpara sa $46,000 noong Q4 2020 at $12,000 na average lang noong Q4 2019. May posibilidad na may hindi bababa sa ONE $10 milyon na ransom na binayaran sa isang quarter, ngunit ang mga grupo ay humingi ng hanggang $50 milyon.

Cryptocurrencies, lalo na Bitcoin, ang nangungunang ransomware payout, ay likas na masusubaybayan dahil sa pampublikong blockchain nito, na nagpapahintulot sa Chainalysis na Social Media ang pera. Sinabi nito na ang mga address ng ransomware ay kumalat sa 9% ng mga pondo ng biktima sa mga tindahan ng pandaraya, mga tagapagbigay ng serbisyo ng tool sa pag-hack at maging ang mga propesyonal na serbisyo ng negotiator noong nakaraang quarter upang suportahan ang kanilang mga pagsisikap sa pangingikil. 3% lang ng Crypto ang dumaloy sa ganoong paraan noong Q1 2020.

Ngunit ang karamihan sa mga pagbabayad ng ransomware noong nakaraang quarter, higit sa 75%, ay napunta sa mga palitan ng Crypto , sinabi Chainalysis .

Gayundin, ang karamihan sa mga strain ng ransomware ay lumilitaw na nagmumula sa saklaw ng impluwensya ng Russia. Ang mga cybercriminal na nauugnay sa Russia ay "ay kabilang sa mga pinaka-prolific sa mundo," sabi Chainalysis , lalo na sa Crypto crime. Nag-account sila ng "mas malaking bahagi" ng aktibidad ng ransomware noong 2021.

Ang pinaka-pinakinabangang mga strain ng ransomware ng 2021 ay hard code upang maiwasan ang mga biktima na nagsasalita ng Ruso, sabi ni Chainalysis . Tinatantya nito na ang mga strain na nauugnay sa Russia ay nakakuha ng 92% ng mga nalikom sa ransomware ngayong taon, kumpara sa 86% noong nakaraang taon.

Maaaring tina-target ng mga entity na nagpapatupad ng batas ang mga may-ari ng ransomware. Noong Biyernes, iniulat ng BleepingComputer na kinuha ng mga pederal na opisyal ang mga server na kabilang sa DarkSide, at ang Crypto ng grupo ay lumilitaw na naipadala sa isa pang wallet.