Ransomware-Zahlungen im Jahr 2022 „deutlich gesunken“: Kettenanalyse

Ransomware-Zahlungen sind laut einem neuen Bericht des Blockchain-Forensikunternehmens Chainalysis um 40.58 % zurückgegangen. Im berichten Laut Chainalysis, die am Donnerstag veröffentlicht wurde, haben Ransomware-Angreifer im Jahr 456.8 Gelder in Höhe von mindestens 2022 Millionen US-Dollar erpresst, verglichen mit 765.6 Millionen US-Dollar im Jahr zuvor.

„Das bedeutet nicht, dass die Angriffe zurückgegangen sind, oder zumindest nicht so stark, wie der drastische Rückgang der Zahlungen vermuten lässt“, sagt Chainalysis. „Stattdessen glauben wir, dass ein Großteil des Rückgangs darauf zurückzuführen ist, dass Opferorganisationen sich zunehmend weigern, Ransomware-Angreifer zu bezahlen.“

Die Zusammenfassung für 2022 folgt auf die Jahresendberichterstattung von Chainalysis größten Krypto-Hacks des letzten Jahres.

Cyberkriminelle, die Bitcoin oder andere Kryptowährungen bei Ransomware-Angriffen fordern, sind seit langem ein Makel für die Kryptoindustrie und ein Knüppel, den die Aufsichtsbehörden verwenden, um strengere Aufsichtsbehörden oder völlige Verbote digitaler Vermögenswerte zu fordern. Im Juni 2021 gab die Biden-Administration bekannt, dass sie ihren Kampf gegen Cyberkriminelle verstärkt und die Bekämpfung von Ransomware zu einer Priorität für die Verwaltung macht, einschließlich einer verstärkten Verfolgung von Kryptowährungstransaktionen.

Ransomware ist Software, die einen Computer sperren und ein Lösegeld für die Wiederherstellung des Zugriffs verlangen kann, und beinhaltet oft digitale Erpressung, bei der einige Angreifer damit drohen, vertrauliche Daten oder Bilder von den beschlagnahmten Computern freizugeben, wenn das Lösegeld nicht bezahlt wird. Während jeder mit dem Internet verbundene Computer potenziell Opfer von Ransomware werden könnte, sind Phishing-Angriffe im Allgemeinen der primäre Angriffsvektor.

Laut Chainalysis wurden gestohlene Gelder aus Ransomware-Angriffen im Jahr 2022 über zentralisierte Börsen, Glücksspiel-Websites oder Münzmischer gewaschen.

„Der Anteil der Ransomware-Fonds, die an Mainstream-Börsen gehen, stieg von 39.3 % im Jahr 2021 auf 48.3 % im Jahr 2022, während der Anteil, der an risikoreiche Börsen geht, von 10.9 % auf 6.7 % zurückging“, berichtet das Unternehmen und fügte hinzu, dass die Nutzung von Münzmischern zugenommen habe 11.6 % bis 15.0 %.

Im August 2022 setzte das US-Finanzministerium den Ethereum-Mischdienst Tornado Cash auf seine Specially Designated Nationals-Liste und verbot damit den Münzmischer in den Vereinigten Staaten. Die Agentur sagte, sie habe diese Maßnahmen ergriffen, weil Kriminelle Tornado Cash zur Geldwäsche verwendet hätten.

„Wie immer müssen wir diese Ergebnisse einschränken, indem wir anmerken, dass die wahren Summen viel höher sind, da es Kryptowährungsadressen gibt, die von Ransomware-Angreifern kontrolliert werden, die noch in der Blockchain identifiziert und in unsere Daten integriert werden müssen“, sagt Chainalysis. „Trotzdem ist der Trend klar: Ransomware-Zahlungen sind deutlich zurückgegangen.“

Während Cyberkriminelle traditionell Bitcoin bei Ransomware-Angriffen gefordert haben, sagt das Cybersicherheitsunternehmen Kaspersky separat berichten dass Datenschutzmünzen wie Monero und ZCash aufgrund ihrer zugrunde liegenden Technologie, die Datenschutzfunktionen enthält, die in Bitcoin nicht zu finden sind, bei Cyberkriminellen immer beliebter werden.