2023 年にランサムウェア犯罪が再び仮想通貨業界を悩ませる

• 現在のペースでいけば、2023 年はランサムウェア攻撃に関して 2 番目に最悪の年になる見込みです。
• 2023 年上半期には、非常に高額な身代金の支払い件数が大幅に増加しました。

ブロックチェーンデータプラットフォームの最新レポート 連鎖分析、暗号通貨関連の犯罪が大幅に減少したことが明らかになり、市場に多くの楽観的な見方をもたらしました。 結局のところ、これらのデジタル資産の価格の激しい変動とは別に、その導入に強く反対するもう一つの議論は、多数の詐欺事件です。

しかし、詐欺収益が 2023 年に明らかに減少した一方で、ランサムウェア攻撃が再び厄介な問題を引き起こしました。 攻撃者は6月上半期に被害者から4億4,900万ドルを脅しており、これは2022年上半期と比べて約60％増加している。

報告書は、一般的なペースで見ると、2023年はこのカテゴリーの暗号通貨犯罪にとって悲惨な2021年に次いで2番目に最悪の年となる見通しであると述べた。

ランサムウェアにおける暗号の役割

ランサムウェアは、攻撃者が被害者のデータや重要なファイルをロックして暗号化し、データのロックを解除して復号化するために身代金を要求するマルウェア攻撃の一種です。 最近の報告によると、脆弱性の悪用、認証情報の漏洩、悪意のある電子メールがランサムウェア攻撃の根本原因であることが判明しました。 報告 サイバーセキュリティ企業ソフォスによる。 ランサムウェアは、長年にわたってサイバー犯罪エコシステムの主要な要素の 1 つでした。

暗号通貨は、身代金攻撃を助長する重要な要因の 1 つであるとして広く批判されています。 ブロックチェーン ネットワーク上のトランザクションは追跡可能ですが、ID をアドレスやウォレットに関連付けることはできません。 匿名性のため、悪意のあるプレーヤーは資金をあるウォレットから別のウォレットに送金し、暗号通貨を身代金の支払いに魅力的な手段にしています。

Chainarise の以前のレポートによると、攻撃者は被害者に代金の支払いを求めることが増えています。 モネロ [XMR]。 これは問題をさらに悪化させます。 ビットコイン [BTC]Monero は完全に匿名であるため、追跡はより困難になります。

2023年に逆転

2022 年の減少によって待望の猶予がもたらされ、そのような攻撃の重大性が弱まるだけだという印象を与えたため、2023 年のランサムウェア収益の増加は警戒の理由でした。

チェイナリシスの報告書は、攻撃者が大規模な組織を標的にして巨額の資金を盗む「ビッグゲームハンティング」と呼ばれる行為が増加の原因であるとしている。 以下のグラフから明らかなように、過去 3 年間の上半期のデータと比較すると、2023 年上半期に非常に高額な身代金の支払い数が大幅に増加しました。

出典: チェイナリシス

ただし、スペクトルの両端で成長が見られました。 グラフの左側は、攻撃者が小規模な攻撃の開始にも成功していることを示しています。

「株」として知られるランサムウェアの新しいバージョンが定期的に出現することに注意することが重要です。 そして、攻撃者は、攻撃を実行するために利用可能なこれらの無数の系統のいずれかを使用することができます。

この報告書は、通常小規模な標的に使用される Dharma や Phobos などの低レベルの株が 2023 年に活動的であることを示しました。さらに、高価値の標的を攻撃する BlackBasta や Cl0p のような洗練された株も目立つようになりました。 これにより、2o23 に総攻撃があったという物語に重みが加わりました。

攻撃者の新たな戦略

先ほど強調したように、2021 年は身代金攻撃の記録上最悪の年で、9 億 4,000 万ドル近くが搾取されました。 これにより関係者は懸念を抱き、是正措置を講じるようになりました。 これらには、サイバーセキュリティとデータバックアップの実践における抜け穴をふさぐことや、攻撃者に身代金を支払う意思のある企業に対する制裁が含まれます。 その結果、2022 年のランサムウェアの総収益は 46% 減少しました。

しかし、攻撃者は 2023 年にこの任務を遂行していました。サイバー セキュリティ会社のアンドリュー J. デイビス氏によると、ほとんどの組織が要求に応じることを拒否したため、これらの攻撃者はまだ支払う意思のある企業からの身代金の額を増やしました。キブ。 いくつかのケースでは、攻撃者は被害企業の従業員に嫌がらせまで行いました。

ロシア・ウクライナ戦争の影響

ロシアはランサムウェア攻撃で世界をリードしている。 Conti はロシアに拠点を置いていると考えられており、2021 年の収益で最大のランサムウェアでした。被害者から少なくとも 1 億 8,000 万ドルを脅し取られました。

チェイナリシスは、2022年のランサムウェア業界の低迷はロシアとウクライナの紛争によるものだと分析した。 これにより、ハッカーがそのような攻撃を実行する能力が制限されました。 しかし、2023 年に地政学的な熱気が沈静化すると、これらの攻撃者は完全に戻ってきました。

仮想通貨業界のセキュリティ専門家は、この報告書の調査結果に対して複雑な感情を抱いていた。 ノア・パールマン氏、最高コンプライアンス責任者 バイナンス、犯罪発生率の全体的な減少を賞賛した。 しかし、彼はランサムウェア犯罪の増加を懸念していました。

読書についての最初の考え @chainarise 年半ばの最新情報: 今年は仮想通貨犯罪全体が急激に減少していることを嬉しく思います。 ランサムウェアが前年比で増加したことに驚いています（これらが並行して増加すると予想していました）。 史上最悪の年のペースには達していませんが、それでもそれが懸念されます…

— ノア・パールマン (@NoahBPerlman) 2023 年 7 月 12 日

これは英語版からの翻訳です。