2021 年的勒索軟件支付已經(jīng)使去年的總數(shù)相形見絀
美國政府的金融犯罪監(jiān)管機(jī)構(gòu)周五表示,2021 年與勒索軟件攻擊相關(guān)的付款已超過 2020 年的總額。
交易所和其他金融機(jī)構(gòu)報(bào)告稱,2021 年上半年向金融犯罪執(zhí)法網(wǎng)絡(luò) (FinCEN) 支付了超過 5.9 億美元的與勒索軟件攻擊相關(guān)的付款,包括加密貨幣付款,超過 2020 年的總額僅為 4.16 億美元。目前尚不清楚與更傳統(tǒng)的支付方式相比,這一總數(shù)中有多少是專門由加密貨幣交易組成的。
美國財(cái)政部的一份新聞稿稱,攻擊者“越來越多地要求以匿名增強(qiáng)型加密貨幣付款”,例如門羅幣。
該新聞稿稱,攻擊者還更多地使用混合器、去中心化交易所、新錢包地址和鏈之間的跳躍,以逃避執(zhí)法官員。
加密 SAR
據(jù)財(cái)政部官員托德康克林稱,F(xiàn)inCEN 將通過可疑活動(dòng)報(bào)告 (SAR) 報(bào)告的金額與可能與勒索軟件支付“潛在關(guān)聯(lián)”的交易總額達(dá) 52 億美元。
去年,前 FinCEN 主任 Kenneth Blanco 告訴 CoinDesk,提交給該機(jī)構(gòu)的 SAR中只有不到 1%提到了加密,盡管他沒有分享與這些報(bào)告相關(guān)的任何貨幣數(shù)字。
財(cái)政部副部長 Adewale Adeyemo 的顧問 Conklin 告訴 TRM Labs 的 Ari Redbord,該公告是財(cái)政部更廣泛地打擊勒索軟件的一部分。勒索軟件(攻擊者在受害者為解密密鑰支付贖金之前對(duì)受害者的計(jì)算機(jī)或網(wǎng)絡(luò)進(jìn)行加密,直到受害者支付贖金)已在 2021 年的幾起備受矚目的攻擊中使用,破壞了天然氣運(yùn)輸公司和肉類加工廠等關(guān)鍵供應(yīng)鏈供應(yīng)商.
前財(cái)政部官員雷德博德在一份聲明中告訴 CoinDesk:“過去幾周,我們看到政府在勒索軟件方面做出了積極的持續(xù)努力,甚至在 Suex 指定之前就開始了。” “我們理所當(dāng)然地看到,人們最關(guān)注的是加強(qiáng)網(wǎng)絡(luò)防御,而在加密方面,我們看到財(cái)政部、司法部和其他機(jī)構(gòu)的目標(biāo)是加密生態(tài)系統(tǒng)的非法部分,而不是高度合規(guī)的行業(yè)本身。”
保持合規(guī)
除了 FinCEN 的調(diào)查結(jié)果外,財(cái)政部外國資產(chǎn)控制辦公室 (OFAC) 還發(fā)布了一份針對(duì)加密業(yè)務(wù)的“制裁合規(guī)指南”手冊(cè),詳細(xì)說明了對(duì)接觸“被封鎖”加密貨幣的美國人和實(shí)體的要求。
“一旦美國人確定他們持有根據(jù) OFAC 規(guī)定需要被封鎖的虛擬貨幣,美國人必須拒絕所有各方訪問該虛擬貨幣,確保他們遵守與持有和報(bào)告被封鎖的相關(guān)的 OFAC 規(guī)定資產(chǎn),并實(shí)施與基于風(fēng)險(xiǎn)的方法一致的控制措施,”宣傳冊(cè)說。
該文件包括推薦的最佳實(shí)踐和控制措施,加密行業(yè)企業(yè)可以實(shí)施這些措施以保持遵守聯(lián)邦法律。
“我們將繼續(xù)針對(duì)加密生態(tài)系統(tǒng)的非法部分,同時(shí)確保我們正在幫助加強(qiáng)整個(gè)生態(tài)系統(tǒng)的合規(guī)制度,”康克林說。“不過,從根本上說,我們將勒索軟件視為網(wǎng)絡(luò)安全問題。它在許多領(lǐng)域都被視為加密貨幣問題,但僅僅攻擊加密生態(tài)系統(tǒng)并不能解決核心問題,即跨多個(gè)部門的網(wǎng)絡(luò)漏洞。”
高度關(guān)注
OFAC 在一份新聞稿中表示,加密貨幣越來越多地用于勒索軟件支付,但它也沒有具體說明法定交易和加密貨幣交易之間的細(xì)分。
財(cái)政部建議“行業(yè)參與者……考慮納入手冊(cè)中詳述的要素和控制措施”。
美國財(cái)政部副部長沃利·阿德耶莫 (Wally Adeyemo) 在一份聲明中說:“勒索軟件的參與者是犯罪分子,他們因全球虛擬貨幣生態(tài)系統(tǒng)的合規(guī)制度存在漏洞而受害。” “財(cái)政部正在通過讓犯罪分子難以從犯罪中獲利來幫助阻止勒索軟件攻擊,但我們需要私營部門的合作伙伴來幫助阻止這種非法活動(dòng)。”