최고의 암호화 랜섬웨어 공격으로 69만 달러의 비트코인 ​​갈취: Immunefi

암호화 랜섬웨어 지불은 69.3년 이후 상위 10개 공격에서 2020만 달러 이상을 발생시켰습니다. 시카고에 본사를 둔 보험 회사인 CNA Financial이 비트코인으로 지불한 40만 달러는 전체 금액의 57.7%를 나타냅니다.

비트코인과 같은 암호화폐의 사용이 증가함에 따라 랜섬웨어 그룹 사이에서 인기가 높아지고 있습니다. 일반적으로 자금을 압류할 수 있는 기존의 은행 방법을 사용하는 것과는 다른 수준의 위험을 제공하기 때문입니다.

상위 크립토 랜섬웨어 지불이 새로운 것으로 확인되었습니다. 신고 web3 중심의 버그 바운티 플랫폼에서 면역, XNUMX개의 특정 맬웨어 변종에 연결됩니다.

JBS, CWT, Brenntag, Colonial Pipeline, Travelex, UCSF, BRB Bank, Jackson County 및 University of Maastricht가 CNA Financial과 함께 10달러에서 218,000만 달러에 이르는 몸값을 지불하며 상위 40위 안에 들었습니다. 모든 지불은 러시아, 동유럽 및 이란에서 발생한 랜섬웨어 변종과 함께 비트코인으로 이루어졌습니다.

출처: Immunefi

관련 회사 중 단 두 곳만이 지불금을 회수할 수 있었습니다. 콜로니얼 파이프라인은 몸값으로 지불한 2.3만 달러 중 4.4만 달러를 회수했고, 마스트리흐트 대학교는 지불한 218,000달러를 전액 회수했습니다. 전체적으로 이러한 복구는 상위 암호화 랜섬웨어 지불의 3.6%에 불과합니다.

Immunefi의 보고서에 따르면, 연구원들은 몸값 지불과 관련된 XNUMX가지 특정 맬웨어 변종을 탐지했습니다. Ransomware-as-a-Service 운영업체 REvil/Sodinokibi 및 Darkside가 가장 많이 사용되었습니다. 러시아에 기반을 둔 사이버 범죄 그룹 Evil Corp이 출시한 랜섬웨어 계열의 변종인 Phoenix CryptoLocker는 가장 수익성이 높았으며 CNA Financial의 갈취 배후에 있었습니다.

랜섬웨어 공격으로부터 보호하기 위해 Immunefi는 조직이 중요 데이터의 광범위하고 정기적인 백업과 공격 발생 시 복원을 위한 복구 계획을 보장하도록 권장했습니다. 또한 시스템과 애플리케이션을 최신 상태로 유지하고 직원에게 일반적인 피싱 기술을 교육하고 침입 탐지 및 바이러스 백신 소프트웨어를 사용할 것을 제안했습니다.

왜 비트 코인인가?

Immunefi에 따르면 현재 사용 가능한 다양한 암호화 자산에도 불구하고 비트코인은 인식 가능성과 접근성으로 인해 랜섬웨어 그룹이 선택한 통화였습니다.

비트코인 거래는 익명이 아닌 가명이며 블록체인 분석을 다른 데이터와 결합하여 추적할 수 있습니다. 연쇄 반응 Elliptic은 비트코인 ​​주소와 실제 개체 간의 연결을 찾습니다.

그러나 랜섬웨어 그룹은 암호 화폐의 탈중앙화 특성이 잡히지 않고 레거시 뱅킹 시스템을 통해 수백만 달러를 이체하는 문제로 인해 더 큰 지불을 용이하게 할 수 있다는 점에서 옳습니다.

이 보고서는 랜섬웨어 그룹이 가짜 ID, 민간 OFAC 승인 교환 또는 외국 소환장에 협조하지 않는 관할권의 정부 연결을 통해 중앙 집중식 교환을 사용한다고 제안합니다. 

피아트 오프램프의 대안으로는 비트코인을 직접 사용하여 상품 및 서비스를 구매하거나 암호화 믹서를 통해 자금을 난독화하거나 블록체인 간에 자산을 교환하는 것이 있습니다.

암호화 버그 바운티

탈중앙화 애플리케이션은 블록체인 기반 프로토콜의 약점을 악용하려는 악의적인 행위자에게도 매력적인 표적입니다. 

Immunefi는 결과적으로 암호화 버그 바운티 보상을 지배하게 되었습니다. - 지불하다 $ 52 만 작년에 web3 프로토콜의 취약점을 발견한 윤리적 해커에게 이에 비해 두 번째로 인기 있는 플랫폼인 HackenProof는 웹 사이트에 따르면 총 $850,000 미만을 지불했습니다.

Immunefi는 2020년 설립 이후 $ 65 만 총 바운티에서 Chainlink, MakerDAO, Compound, Polygon 및 Synthetix와 같은 프로토콜에서 25억 달러의 사용자 자금을 확보하는 데 도움을 줍니다. Immunefi가 촉진한 최고 현상금은 $ 10 만 일반적인 교차 체인 메시징 프로토콜인 Wormhole에서 발견된 취약점에 대한 상입니다. 

Immunefi 보안 연구원은 수여 1개의 Polkadot 파라체인에서 200억 달러의 잠재적인 절도를 절약한 후 이달 초 XNUMX만 달러의 포상금을 받았습니다. XNUMX월에는 이뮨파이 높인 Framework Ventures가 이끄는 시리즈 A 라운드에서 24만 달러.

© 2023 The Block Crypto, Inc. 모든 권리 보유. 이 기사는 정보 제공의 목적으로 만 제공됩니다. 법률, 세금, 투자, 재정 또는 기타 조언으로 사용되거나 제공되지 않습니다.