Pembayaran Ransomware 'Turun Secara Signifikan' pada 2022: Analisis Berantai

Pembayaran ransomware turun 40.58%, menurut laporan baru oleh perusahaan forensik blockchain, Chainalysis. Dalam melaporkan dirilis Kamis, Chainalysis mengatakan penyerang ransomware memeras dana setidaknya $456.8 juta pada tahun 2022, dibandingkan dengan $765.6 juta tahun sebelumnya.

“Itu tidak berarti serangan turun, atau setidaknya tidak sebanyak yang disarankan oleh penurunan drastis dalam pembayaran,” kata Chainalysis. “Sebaliknya, kami percaya bahwa sebagian besar penurunan tersebut disebabkan oleh organisasi korban yang semakin menolak untuk membayar penyerang ransomware.”

Rangkuman 2022 mengikuti pelaporan akhir tahun Chainalysis pada peretasan kripto terbesar tahun lalu.

Penjahat dunia maya yang menuntut Bitcoin atau mata uang kripto lainnya dalam serangan ransomware telah lama menjadi noda pada industri kripto dan gada yang digunakan regulator untuk meminta regulator yang lebih ketat atau larangan langsung terhadap aset digital. Pada Juni 2021, Administrasi Biden mengatakan sedang meningkatkan perjuangannya melawan penjahat dunia maya dan menjadikan pemberantasan ransomware sebagai prioritas bagi administrasi, termasuk peningkatan pelacakan transaksi mata uang kripto.

Ransomware adalah perangkat lunak yang dapat mengunci komputer dan meminta uang tebusan untuk memulihkan akses, dan sering kali mencakup pemerasan digital, di mana beberapa penyerang mengancam akan melepaskan data atau gambar sensitif dari mesin yang dikomandoi jika uang tebusan tidak dibayarkan. Sementara setiap komputer yang terhubung ke internet berpotensi menjadi korban ransomware, serangan phishing umumnya merupakan vektor serangan utama.

Menurut Chainalysis, dana yang dicuri dari serangan ransomware pada tahun 2022 dicuci melalui pertukaran terpusat, situs web perjudian, atau pencampur koin.

“Porsi dana ransomware yang masuk ke bursa arus utama tumbuh dari 39.3% pada 2021 menjadi 48.3% pada 2022, sementara pangsa dana yang masuk ke bursa berisiko tinggi turun dari 10.9% menjadi 6.7%,” perusahaan melaporkan bahwa penggunaan mixer koin meningkat dari 11.6% hingga 15.0%.

Pada Agustus 2022, Departemen Keuangan AS menempatkan layanan pencampuran Ethereum Tornado Cash pada daftar Warga Negara yang Ditunjuk Khusus, yang secara efektif melarang pencampur koin di Amerika Serikat. Badan tersebut mengatakan mengambil langkah-langkah ini karena penjahat telah menggunakan Tornado Cash untuk mencuci uang.

“Seperti biasa, kami harus memperingatkan temuan ini dengan mencatat bahwa total sebenarnya jauh lebih tinggi, karena ada alamat cryptocurrency yang dikendalikan oleh penyerang ransomware yang belum diidentifikasi di blockchain dan dimasukkan ke dalam data kami,” kata Chainalysis. “Tetap saja, trennya jelas: Pembayaran ransomware turun secara signifikan.”

Sementara penjahat dunia maya secara tradisional menuntut Bitcoin dalam serangan ransomware, kata perusahaan keamanan dunia maya Kaspersky secara terpisah melaporkan bahwa koin privasi seperti Monero dan ZCash menjadi populer di kalangan penjahat dunia maya karena teknologi dasarnya, yang menyertakan fitur privasi yang tidak ditemukan di Bitcoin.