Shutterstock
De US Treasury heeft ongeveer $ 5,2 miljard aan uitgaande Bitcoin-transacties geïdentificeerd die waarschijnlijk gekoppeld zijn aan de top 10 van meest gemelde ransomware-betalingen over een periode van tien jaar.
The Treasury's Crimes Enforcement Network (FinCEN) identificeerde en analyseerde 177 convertible virtual currency (CVC) wallet-adressen die werden gebruikt voor ransomware-gerelateerde betalingen door het analyseren van 2.184 Suspicious Activity Reports (SAR's) die tussen 1 januari 2011 en 30 juni 2021 waren ingediend. .
Op basis van blockchain-analyse van transacties met de 177 CVC-portemonnee-adressen, identificeerde FinCEN ongeveer $ 5,2 miljard aan uitgaande Bitcoin-transacties die mogelijk verband hielden met ransomware-betalingen.
Door de transacties aan dit jaar te koppelen, constateerde FinCen dat tussen 1 januari en 30 juni 2021 het aantal maandelijks ingediende ransomware-gerelateerde SAR's snel is gegroeid, met 635 SAR's die zijn ingediend en 458 transacties zijn gemeld in de eerste helft van het jaar. Dit is een stijging van 30% ten opzichte van de in totaal 487 SAR's die voor het hele jaar 2020 zijn ingediend. In de eerste zes maanden van dit jaar bedroeg de totale waarde van de gemelde verdachte activiteiten $ 590 miljoen, meer dan de $ 416 miljoen die het voorgaande jaar werd gemeld.
"FinCEN-analyse van ransomware-gerelateerde SAR's die in de eerste helft van 2021 zijn ingediend, geeft aan dat ransomware een toenemende bedreiging vormt voor de Amerikaanse financiële sector, bedrijven en het publiek", aldus het rapport.
Hoewel Bitcoin de meest voorkomende ransomware-gerelateerde betalingsmethode was bij gerapporteerde transacties, ontdekte FinCEN dat het gemiddelde totale maandelijkse verdachte bedrag aan ransomware-transacties $66,4 miljoen was en het mediane gemiddelde $45 miljoen.
Het identificeerde 68 ransomwarevarianten die werden gerapporteerd in SAR-gegevens voor transacties, met als meest gerapporteerde REvil/Sodinokibi, Conti, DarkSide, Avaddon en Phobos. Het ontdekte ook een aantal witwastypologieën die veel voorkomen bij de varianten, waaronder bedreigingsactoren die geld vragen in Anonimiteit-enhanced Cryptocurrencies (AEC's) en het vermijden van hergebruik van portemonnee-adressen, "chain hopping" en uitbetalen bij gecentraliseerde beurzen, en het gebruik van mengservices en gedecentraliseerde uitwisselingen om de opbrengst om te zetten.
Dit komt nadat het Amerikaanse ministerie van Financiën in september sancties had opgelegd aan een virtuele valutawissel vanwege zijn vermeende rol bij het faciliteren van financiële transacties voor ransomware-actoren. Suex, de exchange, zou transacties hebben gefaciliteerd met opbrengsten van ten minste acht ransomwarevarianten.