上位の暗号ランサムウェア攻撃により、69 万ドルのビットコインが強要された: Immunefi

暗号ランサムウェアの支払いは、69.3 年以降の上位 10 件の攻撃から 2020 万ドル以上を生み出しました。シカゴに拠点を置く保険会社 CNA Financial がビットコインで支払った 40 万ドルは、その合計の 57.7% を占めています。

ビットコインのような暗号通貨の使用が拡大するにつれて、ランサムウェア グループの間での人気も高まっています。これは、一般に資金の差し押さえが可能な従来の銀行取引方法とは異なるレベルのリスクを提供するためです。

上位の暗号ランサムウェア支払いが新しいレポートで特定されました レポート web3 に焦点を当てたバグ報奨金プラットフォームから 免疫、XNUMX つの特定のマルウェア系統に接続されています。

JBS、CWT、ブレンタグ、コロニアル パイプライン、トラベレックス、UCSF、BRB 銀行、ジャクソン カウンティ、マーストリヒト大学が CNA Financial の上位 10 位にランクインし、身代金の支払い額は 218,000 ドルから 40 万ドルに及びます。 すべての支払いはビットコインで行われ、ロシア、東ヨーロッパ、イランから発信されたランサムウェアが使用されました。

出典：免疫フィ

関与した企業のうち、支払った金額を回収できたのは 2.3 社だけでした。 Colonial Pipeline は 4.4 万ドルの身代金のうち 218,000 万ドルを回収し、マーストリヒト大学は支払った 3.6 ドルを全額回収しました。 全体として、これらの回収は暗号ランサムウェアの上位の支払いのわずか XNUMX% を占めています。

Immunefi のレポートによると、研究者は身代金の支払いに関連する XNUMX つの特定のマルウェア株を検出しました。 Ransomware-as-a-Service オペレーターの REvil/Sodinokibi と Darkside が最も多く使用されました。 ロシアを拠点とするサイバー犯罪グループ Evil Corp がリリースしたランサムウェア ファミリーの亜種である Phoenix CryptoLocker は、最も収益性が高く、CNA Financial の強要の背後にありました。

ランサムウェア攻撃から保護するために、Immunefi は、重要なデータの広範かつ定期的なバックアップと、攻撃が発生した場合の復元のための回復計画を確実に作成することを組織に推奨しました。 また、システムとアプリケーションを最新の状態に保ち、一般的なフィッシング手法についてスタッフをトレーニングし、侵入検知とウイルス対策ソフトウェアを使用することも提案しました。

なぜビットコイン？

Immunefi によると、現在では幅広い暗号資産が利用可能になっていますが、ランサムウェア グループがビットコインを選択したのは、その認知度とアクセスしやすさが理由であると考えられます。

ビットコインのトランザクションは匿名ではなく仮名であり、ブロックチェーン分析を他のデータと組み合わせることで追跡できます。 連鎖解析 ビットコインアドレスと現実世界のエンティティとの間の接続を見つける楕円。

しかし、ランサムウェア グループは、仮想通貨の分散型の性質が、従来の銀行システムを介して数百万ドルを送金するという課題のために、より大きな支払いを容易にすることができるという点で正しいと考えています。

法定通貨への換金に関して、報告書は、ランサムウェア グループが、偽の ID を使用した中央集権的な取引所、OFAC が認可した非公開の取引所、または外国の召喚状に協力しない法域での政府との接続を使用していることを示唆しています。 

法定通貨のオフランプに代わるものには、ビットコインを直接使用して商品やサービスを購入する、暗号ミキサーを介して資金を難読化しようとする、またはブロックチェーン間で資産を交換することが含まれます。

暗号バグ報奨金

分散型アプリケーションは、ブロックチェーン ベースのプロトコルの弱点を悪用しようとする悪意のあるアクターにとって魅力的なターゲットでもあります。 

その結果、Immunefi は暗号バグ報奨金の報酬を独占するようになりました - 払い過ぎ 52万ドル 昨年、web3 プロトコルの脆弱性を発見した倫理的ハッカーに感謝します。 対照的に、850,000 番目に人気のあるプラットフォームである HackenProof の Web サイトによると、支払い総額は XNUMX 万ドル未満です。

2020 年の創業以来、Immunefi は、 65万ドル 賞金総額は、Chainlink、MakerDAO、Compound、Polygon、Synthetix などのプロトコル全体で 25 億ドルのユーザー資金を確保するのに役立ちます。 Immunefi によって促進された最高の報奨金は、 10万ドル 一般的なクロスチェーン メッセージング プロトコルであるワームホールで発見された脆弱性に対する賞。 

Immunefi のセキュリティ研究者は、 受賞 1 つの Polkadot パラチェーンから 200 億ドルの盗難の可能性を救った後、今月初めに XNUMX 万ドルの賞金を獲得しました。 XNUMX月、イミュネフィ 隆起した Framework Ventures が主導するシリーズ A ラウンドで 24 万ドル。

©2023 The Block Crypto、Inc. All Rights Reserved。 この記事は情報提供のみを目的としています。 法律、税務、投資、財務、その他のアドバイスとしての使用を目的としたものではありません。