2021 年的勒索軟件支付已經使去年的總數相形見絀
美國政府的金融犯罪監管機構周五表示,2021 年與勒索軟件攻擊相關的付款已超過 2020 年的總額。
交易所和其他金融機構報告稱,2021 年上半年向金融犯罪執法網絡 (FinCEN) 支付了超過 5.9 億美元的與勒索軟件攻擊相關的付款,包括加密貨幣付款,超過 2020 年的總額僅為 4.16 億美元。目前尚不清楚與更傳統的支付方式相比,這一總數中有多少是專門由加密貨幣交易組成的。
美國財政部的一份新聞稿稱,攻擊者“越來越多地要求以匿名增強型加密貨幣付款”,例如門羅幣。
該新聞稿稱,攻擊者還更多地使用混合器、去中心化交易所、新錢包地址和鏈之間的跳躍,以逃避執法官員。
加密 SAR
據財政部官員托德康克林稱,FinCEN 將通過可疑活動報告 (SAR) 報告的金額與可能與勒索軟件支付“潛在關聯”的交易總額達 52 億美元。
去年,前 FinCEN 主任 Kenneth Blanco 告訴 CoinDesk,提交給該機構的 SAR中只有不到 1%提到了加密,盡管他沒有分享與這些報告相關的任何貨幣數字。
財政部副部長 Adewale Adeyemo 的顧問 Conklin 告訴 TRM Labs 的 Ari Redbord,該公告是財政部更廣泛地打擊勒索軟件的一部分。勒索軟件(攻擊者在受害者為解密密鑰支付贖金之前對受害者的計算機或網絡進行加密,直到受害者支付贖金)已在 2021 年的幾起備受矚目的攻擊中使用,破壞了天然氣運輸公司和肉類加工廠等關鍵供應鏈供應商.
前財政部官員雷德博德在一份聲明中告訴 CoinDesk:“過去幾周,我們看到政府在勒索軟件方面做出了積極的持續努力,甚至在 Suex 指定之前就開始了。” “我們理所當然地看到,人們最關注的是加強網絡防御,而在加密方面,我們看到財政部、司法部和其他機構的目標是加密生態系統的非法部分,而不是高度合規的行業本身。”
保持合規
除了 FinCEN 的調查結果外,財政部外國資產控制辦公室 (OFAC) 還發布了一份針對加密業務的“制裁合規指南”手冊,詳細說明了對接觸“被封鎖”加密貨幣的美國人和實體的要求。
“一旦美國人確定他們持有根據 OFAC 規定需要被封鎖的虛擬貨幣,美國人必須拒絕所有各方訪問該虛擬貨幣,確保他們遵守與持有和報告被封鎖的相關的 OFAC 規定資產,并實施與基于風險的方法一致的控制措施,”宣傳冊說。
該文件包括推薦的最佳實踐和控制措施,加密行業企業可以實施這些措施以保持遵守聯邦法律。
“我們將繼續針對加密生態系統的非法部分,同時確保我們正在幫助加強整個生態系統的合規制度,”康克林說。“不過,從根本上說,我們將勒索軟件視為網絡安全問題。它在許多領域都被視為加密貨幣問題,但僅僅攻擊加密生態系統并不能解決核心問題,即跨多個部門的網絡漏洞。”
高度關注
OFAC 在一份新聞稿中表示,加密貨幣越來越多地用于勒索軟件支付,但它也沒有具體說明法定交易和加密貨幣交易之間的細分。
財政部建議“行業參與者……考慮納入手冊中詳述的要素和控制措施”。
美國財政部副部長沃利·阿德耶莫 (Wally Adeyemo) 在一份聲明中說:“勒索軟件的參與者是犯罪分子,他們因全球虛擬貨幣生態系統的合規制度存在漏洞而受害。” “財政部正在通過讓犯罪分子難以從犯罪中獲利來幫助阻止勒索軟件攻擊,但我們需要私營部門的合作伙伴來幫助阻止這種非法活動。”