
眾包支付跟蹤網(wǎng)站Ransomwhere希望實現(xiàn)勒索贖金的透明度
在COVID-19大流行病動蕩的推動下,勒索軟件攻擊已成為網(wǎng)絡犯罪分子的主要賺錢手段,2020年攻擊數(shù)量不斷上升。這些文件加密攻擊在今年也基本沒有減弱。僅在過去幾個月,我們就目睹了對Colonial Pipeline的攻擊,迫使該公司關閉其系統(tǒng)以及對美國東部沿海大部分地區(qū)的汽油供應;對肉類供應商JBS的黑客攻擊,使其在全球的屠宰場業(yè)務突然停止;就在本月,對IT供應商Kaseya的供應鏈攻擊,使數(shù)百名下游受害企業(yè)的系統(tǒng)被鎖定。
然而,盡管勒索軟件攻擊繼續(xù)成為頭條新聞,但要了解其全部影響幾乎是不可能的,也不知道采取某些決定:如支付網(wǎng)絡犯罪分子的贖金要求是否會產(chǎn)生影響。
克雷布斯·斯塔莫斯集團的安全架構師杰克-凱布爾(Jack Cable)曾在美國網(wǎng)絡安全和基礎設施局(CISA)工作,他希望通過推出一個眾包贖金支付跟蹤網(wǎng)站Ransomwhere來解決這個問題。他表示,沒有人真正了解網(wǎng)絡犯罪的全部影響,特別是贖金軟件,這給了他創(chuàng)辦Ransomwhere的靈感:"在了解到目前沒有一個關于勒索軟件支付的公共數(shù)據(jù)的地方,并考慮到追蹤比特幣交易并不難,我開始把它整合在一起。"
該網(wǎng)站對支付給網(wǎng)絡犯罪分子的比特幣贖金進行了記錄,這要歸功于區(qū)塊鏈上的公共交易記錄的保存。由于該網(wǎng)站是眾包的,它納入了來自自我報告的勒索軟件攻擊事件的數(shù)據(jù),任何人都可以提交這些數(shù)據(jù)。然而,為了確保所有的報告都是合法的,每個提交的報告都需要拍攝勒索軟件付款要求的截圖,每個案例在公開之前都要由凱布爾本人進行人工審查。如果一個被批準的報告的真實性后來被質疑,這些內容將從數(shù)據(jù)庫中刪除。
這個已經(jīng)激增的數(shù)據(jù)庫不包括任何個人或受害者身份信息,可供網(wǎng)絡安全界和執(zhí)法官員免費下載,凱布爾希望這將有助于對該問題的現(xiàn)狀提供一些亟需的公共透明度。
"當我們考慮改變勒索軟件經(jīng)濟狀況的政策建議時,我們將需要數(shù)據(jù)來評估這些行動是否成功,對于執(zhí)法部門來說,正如我們在Colonial Pipeline黑客事件中看到的那樣,執(zhí)法部門確實有能力收回一些款項,所以如果這能進一步幫助他們的工作,那就太好了。"
在撰寫本報告時,該網(wǎng)站正在追蹤2021年總共超過3200萬美元的贖金支付。這些付款中的大部分已經(jīng)支付給了REvil,這個與俄羅斯有關的勒索軟件團伙在JBS和Kaseya黑客事件中功不可沒。根據(jù)Ransomwhere的數(shù)據(jù),該團伙今年已經(jīng)支付了超過1100萬美元的贖金,如果最近作為Kaseya攻擊的一部分提出的7000萬美元的要求得到滿足,這一數(shù)額可能會急劇增加。
Netwalker是暗網(wǎng)中最受歡迎的“勒索軟件即服務”產(chǎn)品之一,在2021年以超過630萬美元的支付額位居第二,不過Ransomwhere的統(tǒng)計顯示,該組織的贖金支付總額最高,根據(jù)該網(wǎng)站的數(shù)據(jù),大約有2800萬美元。
RangarLocker、DarkSide和Egregor分列Ransomwhere的前五名--至少現(xiàn)在是這樣,他們分別積累了460萬美元、440萬美元和320萬美元。
凱布爾說,在未來,他正在探索與安全和區(qū)塊鏈分析領域的公司合作的方式,以整合他們已經(jīng)擁有的關于勒索軟件行動的數(shù)據(jù)。他還在研究如何支持其他可追蹤的加密貨幣,如以太坊,以及追蹤下游比特幣地址的可能性。"雖然永遠不可能得到全貌--使用Monero的犯罪分子將幾乎不可能被追蹤。但我希望能得到盡可能完整的情況"。
[超站]友情鏈接:
四季很好,只要有你,文娛排行榜:https://www.yaopaiming.com/
關注數(shù)據(jù)與安全,洞悉企業(yè)級服務市場:https://www.ijiandao.com/

隨時掌握互聯(lián)網(wǎng)精彩
- 1 中美完全可以相互成就、共同繁榮 7904144
- 2 加沙已變“死城” 7809595
- 3 暴雨中臺下只剩1名觀眾 演員仍開演 7712482
- 4 近距離感受“大國重器” 7615849
- 5 美國大豆中國訂單量仍為零 7520484
- 6 試管嬰兒患腎病 父母要求醫(yī)院擔全責 7429086
- 7 女子婚后起訴父母返還18萬彩禮 7329472
- 8 女童20樓墜至13樓雨棚 被業(yè)主拽住 7234036
- 9 穿始祖鳥是為親近自然而非看它炸山 7143564
- 10 印空軍參謀長:我們給世界上了一課 7042580