网络犯罪分子在 2023 年通过勒索软件攻击获得创纪录的 10 亿美元
Summary:
2023 年，网络犯罪分子窃取了创纪录的 10 亿美元的加密货币勒索软件支付，从个人到大型集团的行为者实施了不同类型的攻击。网络安全公司 Recorded Future 发现了 538 种新的勒索软件变种，其策略范围从较小的频繁攻击到更少、风险更高的攻击。一个著名的勒索软件组织 CL0P 利用软件和安全漏洞进行广泛的数据盗窃，积累了超过 1 亿美元的付款。此外，犯罪分子对洗钱被盗资金的偏好转向使用跨链桥、即时交易所、混合器和地下交易所。
2023 年，网络犯罪分子创下了新纪录，窃取了 10 亿美元的加密货币勒索软件支付。电子盗窃案激增，备受瞩目的尸体和关键基础设施因复杂的攻击而受到损害。Chainalysis 的 2024 年加密犯罪报告揭示了使用流行的文件传输程序 MOVEit 进行的重大供应链攻击，这些攻击对英国广播电台和 BBC 等主要实体产生了影响。
2023 年勒索软件事件的激增可以追溯到攻击的数量、范围和规模不断增加。袭击者千差万别，从个人到小型非法团队，再到规模庞大的犯罪组织。赎金支付在 2023 年达到了前所未有的水平，超过 10 亿美元。
正如 Chainalysis 报告中所述，网络安全企业 Recorded Future 的研究记录了 2023 年令人震惊的 538 个新勒索软件版本。该报告根据支付的规模和规律性对不同勒索软件类型进行了直观描述，从而深入了解了各种犯罪策略。
该研究指出，CL0P等网络犯罪组织依赖于“大型狩猎”策略。与其他勒索软件相比，这涉及发起更少的攻击，但每次攻击都需要大量支出：“Cl0p 利用了零日漏洞，使他们能够同时胁迫众多知名受害者，导致更加重视数据窃取而不是加密。
还有其他勒索软件组织，如 Phobos，它们基本上在勒索软件即服务 （RaaS） 方法上运行。这种方法为非法附属公司提供了访问恶意软件以进行攻击的权限。中央运营商从赎金收入的一部分中赚钱。在这种制度下，较小的组织通常以名义上的赎金为目标，依靠大量较小的攻击作为提取资金的杠杆。
网络犯罪分子通常会创建新的品牌和重叠的勒索软件，以将自己与以前公认的与制裁和调查相关的压力区分开来。Chainalysis 使用区块链分析来演示各种勒索软件品种的钱包之间的链上连接。
零日漏洞是 2023 年导致高后果勒索软件事件的另一个主要因素。在开发人员创建和分发解决方案之前，它们通常会利用公司产品、框架、产品或应用程序中的安全漏洞。
最显着的例子是在 2023 年，当时 CL0P 利用了文件传输软件 MOVEit。该软件与众多 IT 和云应用程序集成，并公开了来自数百个组织和数百万用户的数据。这一系列事件导致 CL0P 成为业内最主要的勒索软件。在 2023 年 6 月至 7 月期间，赎金总额超过 1 亿美元，占勒索软件总价值的 44.8%。
犯罪分子还转向使用跨链桥、即时交易所、混合器和地下交易所来洗钱通过勒索软件攻击获得的大部分资金。传统上，中心化交易所和混合器是通过勒索软件攻击窃取资金的主要接收者，需要洗钱。
Published At
2/7/2024 5:08:40 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.