'Lubos na Buma' ang Mga Pagbabayad sa Ransomware noong 2022: Chainalysis

Ang mga pagbabayad sa Ransomware ay bumaba ng 40.58%, ayon sa isang bagong ulat ng blockchain forensics firm na Chainalysis. Nasa ulat inilabas noong Huwebes, sinabi ng Chainalysis na ang mga umaatake ng ransomware ay nangikil ng hindi bababa sa $456.8 milyon sa mga pondo noong 2022, kumpara sa $765.6 milyon noong nakaraang taon.

"Hindi iyon nangangahulugan na ang mga pag-atake ay bumaba, o hindi bababa sa hindi kasing dami ng iminumungkahi ng matinding pagbaba sa mga pagbabayad," sabi ni Chainalysis. "Sa halip, naniniwala kami na ang karamihan sa pagbaba ay dahil sa mga organisasyon ng biktima na lalong tumatangging magbayad ng mga umaatake sa ransomware."

Ang 2022 roundup ay sumusunod sa pagtatapos ng taon ng pag-uulat ng Chainalysis sa pinakamalaking crypto hacks ng nakaraang taon.

Ang mga cybercriminal na humihingi ng Bitcoin o iba pang cryptocurrencies sa mga pag-atake ng ransomware ay matagal nang naging mantsa sa industriya ng crypto at isang cudgel na ginagamit ng mga regulator upang tumawag para sa mas mahigpit na mga regulator o tahasang pagbabawal ng mga digital asset. Noong Hunyo 2021, sinabi ng Biden Administration na pinalalakas nito ang paglaban sa mga cybercriminal at ginagawang priyoridad ng administrasyon ang paglaban sa ransomware, kabilang ang pagtaas sa pagsubaybay sa mga transaksyon ng cryptocurrency.

Ang Ransomware ay software na maaaring mag-lock ng computer at humingi ng ransom para sa pagpapanumbalik ng access, at kadalasang may kasamang digital extortion, kung saan ang ilang mga umaatake ay nagbabanta na maglalabas ng sensitibong data o mga larawan mula sa mga commandeered machine kung hindi binayaran ang ransom. Bagama't ang anumang computer na nakakonekta sa internet ay maaaring maging biktima ng ransomware, ang mga pag-atake sa phishing ay karaniwang ang pangunahing vector ng pag-atake.

Ayon sa Chainalysis, ang mga ninakaw na pondo mula sa mga pag-atake ng ransomware noong 2022 ay na-launder sa pamamagitan ng mga sentralisadong palitan, mga website ng pagsusugal, o mga coin mixer.

"Ang bahagi ng mga pondo ng ransomware na pupunta sa mga pangunahing palitan ay lumago mula 39.3% noong 2021 hanggang 48.3% noong 2022, habang ang bahagi na napupunta sa mga high-risk na palitan ay bumaba mula 10.9% hanggang 6.7%," ang ulat ng firm na idinagdag na ang paggamit ng coin mixer ay tumaas mula sa 11.6% hanggang 15.0%.

Noong Agosto 2022, inilagay ng US Treasury Department ang Ethereum mixing service na Tornado Cash sa listahan ng Specially Designated Nationals nito, na epektibong nagbabawal sa coin mixer sa United States. Sinabi ng ahensya na ginawa ang mga hakbang na ito dahil ginamit ng mga kriminal ang Tornado Cash upang maglaba ng pera.

"Tulad ng nakasanayan, kailangan nating i-caveat ang mga natuklasan na ito sa pamamagitan ng pagpuna na ang mga tunay na kabuuan ay mas mataas, dahil may mga cryptocurrency address na kinokontrol ng mga ransomware attackers na hindi pa nakikilala sa blockchain at isinama sa aming data," sabi ni Chainalysis. "Gayunpaman, ang trend ay malinaw: ang mga pagbabayad sa Ransomware ay makabuluhang bumaba."

Habang ang mga cybercriminal ay tradisyonal na humihingi ng Bitcoin sa mga pag-atake ng ransomware, sinabi ng cybersecurity firm na Kaspersky sa magkahiwalay na ulat na ang mga privacy coins tulad ng Monero at ZCash ay nagiging popular sa mga cybercriminal dahil sa kanilang pinagbabatayan na teknolohiya, na kinabibilangan ng mga feature sa privacy na hindi matatagpuan sa Bitcoin.