聲明：該文章由作者（楊凱淳）發(fā)表，轉(zhuǎn)載此文章須經(jīng)作者同意并請附上出處(0XUCN)及本頁鏈接。。

在COVID-19大流行病動蕩的推動下，勒索軟件攻擊已成為網(wǎng)絡(luò)犯罪分子的主要賺錢手段，2020年攻擊數(shù)量不斷上升。這些文件加密攻擊在今年也基本沒有減弱。僅在過去幾個月，我們就目睹了對Colonial Pipeline的攻擊，迫使該公司關(guān)閉其系統(tǒng)以及對美國東部沿海大部分地區(qū)的汽油供應(yīng)；對肉類供應(yīng)商JBS的黑客攻擊，使其在全球的屠宰場業(yè)務(wù)突然停止；就在本月，對IT供應(yīng)商Kaseya的供應(yīng)鏈攻擊，使數(shù)百名下游受害企業(yè)的系統(tǒng)被鎖定。

然而，盡管勒索軟件攻擊繼續(xù)成為頭條新聞，但要了解其全部影響幾乎是不可能的，也不知道采取某些決定：如支付網(wǎng)絡(luò)犯罪分子的贖金要求是否會產(chǎn)生影響。

克雷布斯·斯塔莫斯集團的安全架構(gòu)師杰克-凱布爾（Jack Cable）曾在美國網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施局（CISA）工作，他希望通過推出一個眾包贖金支付跟蹤網(wǎng)站Ransomwhere來解決這個問題。他表示，沒有人真正了解網(wǎng)絡(luò)犯罪的全部影響，特別是贖金軟件，這給了他創(chuàng)辦Ransomwhere的靈感："在了解到目前沒有一個關(guān)于勒索軟件支付的公共數(shù)據(jù)的地方，并考慮到追蹤比特幣交易并不難，我開始把它整合在一起。"

該網(wǎng)站對支付給網(wǎng)絡(luò)犯罪分子的比特幣贖金進行了記錄，這要歸功于區(qū)塊鏈上的公共交易記錄的保存。由于該網(wǎng)站是眾包的，它納入了來自自我報告的勒索軟件攻擊事件的數(shù)據(jù)，任何人都可以提交這些數(shù)據(jù)。然而，為了確保所有的報告都是合法的，每個提交的報告都需要拍攝勒索軟件付款要求的截圖，每個案例在公開之前都要由凱布爾本人進行人工審查。如果一個被批準(zhǔn)的報告的真實性后來被質(zhì)疑，這些內(nèi)容將從數(shù)據(jù)庫中刪除。

這個已經(jīng)激增的數(shù)據(jù)庫不包括任何個人或受害者身份信息，可供網(wǎng)絡(luò)安全界和執(zhí)法官員免費下載，凱布爾希望這將有助于對該問題的現(xiàn)狀提供一些亟需的公共透明度。

"當(dāng)我們考慮改變勒索軟件經(jīng)濟狀況的政策建議時，我們將需要數(shù)據(jù)來評估這些行動是否成功，對于執(zhí)法部門來說，正如我們在Colonial Pipeline黑客事件中看到的那樣，執(zhí)法部門確實有能力收回一些款項，所以如果這能進一步幫助他們的工作，那就太好了。"

在撰寫本報告時，該網(wǎng)站正在追蹤2021年總共超過3200萬美元的贖金支付。這些付款中的大部分已經(jīng)支付給了REvil，這個與俄羅斯有關(guān)的勒索軟件團伙在JBS和Kaseya黑客事件中功不可沒。根據(jù)Ransomwhere的數(shù)據(jù)，該團伙今年已經(jīng)支付了超過1100萬美元的贖金，如果最近作為Kaseya攻擊的一部分提出的7000萬美元的要求得到滿足，這一數(shù)額可能會急劇增加。

Netwalker是暗網(wǎng)中最受歡迎的“勒索軟件即服務(wù)”產(chǎn)品之一，在2021年以超過630萬美元的支付額位居第二，不過Ransomwhere的統(tǒng)計顯示，該組織的贖金支付總額最高，根據(jù)該網(wǎng)站的數(shù)據(jù)，大約有2800萬美元。

RangarLocker、DarkSide和Egregor分列Ransomwhere的前五名--至少現(xiàn)在是這樣，他們分別積累了460萬美元、440萬美元和320萬美元。

凱布爾說，在未來，他正在探索與安全和區(qū)塊鏈分析領(lǐng)域的公司合作的方式，以整合他們已經(jīng)擁有的關(guān)于勒索軟件行動的數(shù)據(jù)。他還在研究如何支持其他可追蹤的加密貨幣，如以太坊，以及追蹤下游比特幣地址的可能性。"雖然永遠(yuǎn)不可能得到全貌--使用Monero的犯罪分子將幾乎不可能被追蹤。但我希望能得到盡可能完整的情況"。

[超站]友情鏈接：

四季很好，只要有你，文娛排行榜：https://www.yaopaiming.com/
關(guān)注數(shù)據(jù)與安全，洞悉企業(yè)級服務(wù)市場：https://www.ijiandao.com/