Shutterstock
Det amerikanske finansministerium har identificeret omkring $5,2 milliarder i udgående Bitcoin-transaktioner, der sandsynligvis vil være knyttet til de 10 mest almindeligt rapporterede ransomware-betalinger over en tiårig periode.
Finansministeriets Crimes Enforcement Network (FinCEN) identificerede og analyserede 177 konvertible virtuelle valuta-pungadresser (CVC) brugt til ransomware-relaterede betalinger ved at analysere 2.184 rapporter om mistænkelig aktivitet (SAR'er) indgivet mellem 1. januar 2011 og 30. juni 2021. .
Baseret på blockchain-analyse af transaktioner med de 177 CVC-wallet-adresser identificerede FinCEN omkring $5,2 milliarder i udgående Bitcoin-transaktioner, der kan have været knyttet til ransomware-betalinger.
Ved at knytte transaktionerne til dette år fandt FinCen ud, at mellem 1. januar og 30. juni 2021 er antallet af ransomware-relaterede SAR'er, der er indgivet månedligt, vokset hurtigt, med 635 SAR'er indgivet og 458 transaktioner rapporteret i løbet af første halvdel af året. Dette er en stigning på 30 % fra de i alt 487 indgivne SAR'er for hele 2020-året. I de første seks måneder af dette år var den samlede værdi af mistænkelig aktivitet rapporteret $590 millioner, hvilket oversteg de $416 millioner rapporteret året før.
"FinCEN-analyse af ransomware-relaterede SAR'er indgivet i løbet af første halvdel af 2021 indikerer, at ransomware er en stigende trussel mod den amerikanske finanssektor, virksomheder og offentligheden," sagde rapporten.
Selvom Bitcoin var den mest almindelige ransomware-relaterede betalingsmetode i rapporterede transaktioner, fandt FinCEN, at den gennemsnitlige gennemsnitlige månedlige mistænkelige mængde af ransomware-transaktioner var $66,4 millioner, og mediangennemsnittet var $45 millioner.
Den identificerede 68 ransomware-varianter rapporteret i SAR-data for transaktioner, hvor de mest almindeligt rapporterede er REvil/Sodinokibi, Conti, DarkSide, Avaddon og Phobos. Den fandt også en række hvidvasktypologier, der er almindelige blandt varianterne, herunder trusselsaktører, der anmoder om penge i anonymitetsforbedrede kryptovalutaer (AEC'er) og undgår genbrug af tegnebogsadresser, "kædehopping" og udbetalinger på centraliserede børser og brug af blandingstjenester og decentraliserede udveksling for at konvertere provenu.
Dette sker efter, at det amerikanske finansministerium i september indførte sanktioner mod en virtuel valutaveksling på grund af dets påståede rolle i at lette finansielle transaktioner for ransomware-aktører. Suex, børsen, havde angiveligt faciliteret transaktioner, der involverede indtægter fra mindst otte ransomware-varianter.