تعد برامج الفدية (Ransomware) بلاءً ، لكن القضاء على العملات المشفرة لن يجعلها تختفي

بقلم فيليب مارتن، كبير مسؤولي الأمن في Coinbase

أدت هجمات برامج الفدية الأخيرة رفيعة المستوى على شركة Colonial Pipeline وعملاق تجهيز الأغذية JBS إلى مكالمات رعشة الركبة لحظر العملات المشفرة لأن المهاجمين طالبوا بدفع أموالهم بالبيتكوين. ولكن إذا اختفت العملات المشفرة غدًا، فهل ستنتهي برامج الفدية؟ في كلمة واحدة، لا. كانت برامج الفدية موجودة قبل انتشار العملات المشفرة، وإذا تم حظر العملات المشفرة غدًا، فسيبحث المجرمون ببساطة عن طرق دفع بديلة، وهي كثيرة.

لقد كان ظهور برامج الفدية أمرًا مروعًا. إنها واحدة من الجرائم النادرة عبر الإنترنت حيث يشعر الجميع بتأثيرها على نطاق واسع. المستشفيات غير قادرة على خدمة المرضى. الحكومات المحلية غير قادرة على دعم المواطنين. العمال يفقدون وظائفهم بسبب إفلاس أصحاب العمل.

لكن إلقاء اللوم على العملات المشفرة في برامج الفدية يشبه تحميل البريد الإلكتروني المسؤولية عن برامج الفدية لأن هذا هو ناقل يستخدمه المجرمون لإصابة الضحايا. ولا هي سبب الفدية. إن ما نحتاج إليه للقضاء على هذه الآفة هو استراتيجية أكثر دقة ومتعددة الجوانب يمكنها الوصول إلى السبب الجذري للمشكلة.

لماذا الأمر يزداد سوءا

يمكن أن يعزى نمو برامج الفدية إلى المعدل الذي تقوم به الشركات بتحويل الأنظمة المهمة عبر الإنترنت وضعف مستوى الضوابط التي تمتلكها العديد من الشركات على أنظمة تكنولوجيا المعلومات الخاصة بها. عندما تجمع هذه العوامل مع عصابات برامج الفدية التي تعمل من ولايات قضائية أجنبية وتتمتع بحصانة نسبية وقدرة ضئيلة على تطبيق القانون لقيادة استجابة دولية، فإنك تحصل على وصفة للمشاكل.

وقد دفع هذا بعض النقاد إلى رفع أيديهم والانتهاء من الأمر طريقة الرد هي حظر العملات المشفرة. ولكن إذا تم حظر العملات المشفرة، فسيعود المهاجمون ببساطة إلى أساليب غسيل الأموال التقليدية مثل بطاقات الهدايا المدفوعة مسبقًا، أو تهريب الأموال، أو تهريب المبالغ النقدية الكبيرة، أو الحسابات التحويلية، أو المطالبة المدفوعات النقدية التي تم إسقاطها جوا.

علاوة على ذلك، هناك العديد من الأسباب التي تجعل العملات المشفرة مفيدة لإنفاذ القانون. تحدث إلى موظفي إنفاذ القانون وأولئك الذين يحاكمون مثل هذه الجرائم وسيخبرونك أن العملات المشفرة أسهل بكثير للتتبع من التقليدية، من الصعب تتبع طرق الدفع، مثل النقد.

في عالم Bitcoin، على الرغم من أنك قد لا تتمكن من إرفاق اسم على الفور بعملية نقل، إلا أن سجل عمليات النقل بالكامل، لكل عنوان على شبكة العملة المشفرة، يتم الاحتفاظ به إلى الأبد ويمكن للجميع الوصول إليه. تطبيق القانون يمكن استخدام "فتات الخبز الرقمية" هذه لتتبع أنماط الإنفاق. عندما تلامس هذه العملة المشفرة بورصة مثل Coinbase، التي تجمع بيانات KYC (اعرف عميلك) للعملاء، فإن أمر استدعاء أو أمر قضائي سيحصل على هوية حقيقية. وهذا يتناقض بشكل صارخ مع غسيل الأموال التقليدي باستخدام النقد أو السلع.

ما ينبغي أن نفعله

إذا لم يكن حظر استخدام العملة المشفرة هو الحل، فما هو؟

1. زيادة تركيز هيئات إنفاذ القانون العالمية على برامج الفدية ومحاكمة المجرمين بقوة - في الولايات المتحدة أو في الخارج - لخلق مثبط حقيقي للمجرمين لاستخدام برامج الفدية. كان إنشاء فريق عمل مكافحة برامج الفدية والابتزاز الرقمي من قبل وزارة العدل خطوة إيجابية إلى الأمام، ولكن الاستثمار الحقيقي في موارد النيابة العامة والمشاركة المستمرة مع شركائنا الدوليين سيكونان أساسيين في المعركة لضمان عدم وجود دول ملاذ آمن للمجرمين.
2. في أعقاب فضيحة إنرون، أنشأ الكونجرس حوافز للشركات العامة لتنظيف الضوابط المالية وإعداد التقارير من خلال قانون ساربينز أوكسلي. وفي وقت سابق من هذا العام، أقر الكونجرس قانون مكافحة غسيل الأموال، الذي وضع إطارًا للمؤسسات المالية لتحديث التكنولوجيا وتحسين تبادل المعلومات لمكافحة غسيل الأموال وتمويل الإرهاب. ويجب على الكونجرس أن يلعب دورًا مماثلًا في إنشاء الحد الأدنى من المعايير لإعداد التقارير الأمنية للشركات والشفافية. خلق المساءلة عن المخالفات وإنشاء ملاذات آمنة للتعاون وتبادل المعلومات بين الشركات.
3. تأكد من الحس السليم، ويتم تطبيق اللوائح الحالية بالتساوي بحيث لا يُسمح لبعض البورصات باستخدام المراجحة القضائية لتجنب تنفيذ برامج KYC/AML. تظهر الأبحاث أن غالبية عملات البيتكوين غير المشروعة تتدفق عبر شبكة مجموعة صغيرة من التبادلات. يمكن لوكالات إنفاذ القانون والجهات التنظيمية الحد من تدفق عائدات برامج الفدية من خلال تطبيق اللوائح الحالية على هذه الأماكن.

سيستغرق ذلك وقتًا بالطبع، لذا في هذه الأثناء، يجب على الشركات الموجودة في الخنادق مراجعة موقفها الأمني ​​بشكل نشط ومعرفة ما إذا كان يمكنها التعافي إذا تعرضت للهجوم وكيف. تمتلك معظم الشركات سياسات نسخ احتياطي، لكن القليل من المؤسسات لديها سياسات استعادة أو تختبر بانتظام قدرتها على الاستعادة في سيناريو حقيقي.

لن تختفي برامج الفدية حتى لو تم حظر العملات المشفرة. لذا، لا تنجذب إلى "الإجابة السهلة" نظرًا لأنها ليست إجابة على الإطلاق. دعونا نأخذ الثور من قرونه ونركز على العمل الشاق المتمثل في وضع برامج الفدية في مكانها.

ظهرت هذه القطعة في الأصل في استشارة الصباح.

تعد برامج الفدية (Ransomware) بلاءً ، لكن القضاء على العملات المشفرة لن يجعلها تختفي نشرت في الأصل في مدونة Coinbase على المتوسط، حيث يواصل الناس المحادثة من خلال تسليط الضوء على هذه القصة والرد عليها.

Source: https://blog.coinbase.com/ransomware-is-a-scourge-but-eliminating-cryptocurrencies-wont-make-it-go-away-6f7bd0e7dbe2?source=rss—-c114225aeaf7—4