关键事实：
2021 年记录了超过 6 亿美元 (USD) 的勒索软件付款，这一活动显着增长，而且数量可能会增加更多，因为它低估了区块链分析公司 Chainalysis。
这家分析公司在其博客上的一篇文章中指出，这些被定义为数据绑架的攻击的总金额在包括 2021 年在内的时期内可能最终会高得多，目前这一数字相当于6.02亿美元。 事实上，他们估计刚刚结束的一年对于勒索软件来说可能要大得多。
该公司坚称，2021 年，Conti 是黑客使用最多的勒索软件。 他们说，通过这种病毒，他们从受害者那里勒索了大约 1.8 亿美元。
另一个活跃的压力是 DarkSide，无论是因为被勒索的总资金，还是因为它在对殖民地管道的袭击中发挥了主导作用，这是 2021 年最引人注目的袭击之一，并导致美国几个城市的燃料短缺。 .
对于 Chainalysis 而言，该攻击提醒人们，勒索软件非常危险，通常针对有助于保持国家运转的关键基础设施。
2021 年记录了超过 6 亿美元的勒索软件付款，但这个数字可能会增加。 / 资料来源：链分析。 140 种勒索软件在四处游荡
该公司强调，在 2021 年期间，至少有 140 种勒索软件收到了受害者的付款。 他们与 2020 年（当时有 119 株活跃）和 2019 年（当时有 79 株参与攻击）进行了比较。
这些数字象征着我们在过去两年中看到的勒索软件的强劲增长。 大多数勒索软件变种来来去去，在进入休眠状态之前会在短时间内保持活跃。
链分析报告。
他们还描述了 2021 年勒索软件付款的平均规模为 118,000 美元，而 2020 年为 88,000 美元，2019 年为 25,000 美元。Phoenix 菌株 Cryptolocker 收到了高达 4000 万美元的创纪录付款。
他们解释说，赎金数额的增加是由于黑客的做法，他们将攻击指向大公司和组织。 据该公司称，该策略“部分是通过勒索软件攻击者使用外部提供商提供的工具来提高他们的攻击效率而实现的。”
2021 年最活跃的 10 种勒索软件毒株。/来源：Chainalysis。 用于改善攻击的资金
在过去的一年里，攻击筹集的资金中有 16% 被黑客用来获取增加攻击的工具和服务。 同样，他们将其与 2020 年进行比较，当时 6% 的金额用于相同目的。
虽然其中一些活动可能构成洗钱而不是购买非法服务，但我们认为这些服务的使用增加是勒索软件攻击者在 2021 年变得更加有效的原因之一，受害者的平均支付规模增加就是证明。
Chainalysis，区块链分析公司。
谈到洗钱，他们解释说，勒索软件获得的大部分资金都被发送到了中心化交易所，例如 币安或 Coinbase。 他们还强调了限制较少的高风险交易所，“但主要将交易所与更成熟的合规计划结合起来。”
他们还强调，有大量资金流向了通常与其他形式的非法活动相关的混币器和其他地址。
名称更改，攻击者的策略
Chainalysis 指的是勒索软件毒株的平均活动，它们通常在 2021 年至少活跃两个月。这是为了应对名称的变化。
他们解释说，去年，勒索软件攻击者在公开表示他们将停止运营后不久再次出现，但名称不同。 这是由勒索软件代码的相似性决定的。
该公司指出：“因此，尽管 2021 年至少有 140 种勒索软件处于活跃状态，但其中许多菌株实际上是由相同的网络犯罪集团运行的。”
“这些毒株试图通过创建单独的受害者支付网站和其他基础设施来制造它们属于不同网络犯罪组织的错觉，但它们的代码有相似之处，”他补充说。
广告
对于 Chainalysis 而言，勒索软件除了危险之外，也是与加密货币相关的最具活力和不断变化的犯罪形式之一。 “在不断的品牌重塑、洗钱策略的转变以及地缘政治的影响之间，很难知道接下来会发生什么。”
自 2016 年以来，勒索软件支付的规模显着增长。/来源：Chainalysis。
小心门罗币
Chainalysis 强调，需要注意的一个趋势是使用加密货币门罗币支付赎金。 分析人士已经看到，越来越多的攻击者要求受害者使用这种加密货币付款，其主要特点是它提供的匿名性。
广告
他们解释说，虽然大多数攻击者继续要求使用比特币作为支付手段，但“网络安全专业人员和执法部门应该留意索要门罗币的赎金票据。”
或者与具有隐私增强功能的其他协议相关的资产，因为这将改变他们必须采用的调查策略。
内容搜集自网络，整理者：BTCover，如若侵权请联系站长，会尽快删除。
