باج افزار یک بلا است، اما حذف ارزهای رمزپایه باعث از بین رفتن آن نمی شود

توسط فیلیپ مارتین، افسر ارشد امنیت، کوین بیس

حملات باج‌افزاری اخیر به Colonial Pipeline و غول پردازش مواد غذایی JBS منجر به تماس های تند و سریع زانو برای ممنوعیت ارزهای رمزنگاری شده زیرا مهاجمان خواستار پرداخت به بیت کوین بودند. اما اگر ارز دیجیتال فردا از بین برود، آیا باج افزار تمام می شود؟ در یک کلام، نه. باج‌افزار قبل از رایج شدن ارزهای دیجیتال وجود داشت و اگر فردا ارز دیجیتال غیرقانونی شود، مجرمان به سادگی به دنبال روش‌های پرداخت جایگزین می‌گردند که بسیاری از آنها وجود دارد.

ظهور باج افزارها وحشتناک بوده است. این یکی از جرایم نادر آنلاین است که تأثیر آن به طور گسترده توسط همه احساس می شود. بیمارستان ها قادر به ارائه خدمات به بیماران نیستند. دولت های محلی قادر به حمایت از شهروندان نیستند. کارگران به دلیل ورشکستگی کارفرمایان خود شغل خود را از دست می دهند.

اما سرزنش کردن کریپتو برای باج‌افزار مانند پاسخگویی ایمیل برای باج‌افزار است، زیرا جنایتکاران از آن برای آلوده کردن قربانیان استفاده می‌کنند. هیچکدام دلیل باج افزار نیستند. آنچه ما برای ریشه کن کردن این آفت نیاز داریم یک استراتژی دقیق تر و چند وجهی است که به علت اصلی مشکل می پردازد.

چرا داره بدتر میشه

رشد باج‌افزار را می‌توان به سرعت تغییر سیستم‌های حیاتی شرکت‌ها به صورت آنلاین و سطح ضعیف کنترل بسیاری از شرکت‌ها بر روی سیستم‌های IT خود نسبت داد. وقتی این عوامل را با گروه‌های باج‌افزاری که از حوزه‌های قضایی خارجی با مصونیت نسبی و توانایی کمی مجریان قانون در ایجاد واکنش بین‌المللی فعالیت می‌کنند، پیوند می‌زنید، دستوری برای دردسر خواهید داشت.

این باعث شده است که برخی از صاحب نظران دست خود را بالا ببرند و تنها نتیجه را بگیرند راه مقابله با آن ممنوع کردن ارزهای دیجیتال است. اما اگر ارزهای رمزنگاری شده ممنوع شوند، مهاجمان به سادگی به روش‌های سنتی پولشویی مانند کارت‌های هدیه پیش‌پرداخت، پول‌ها، قاچاق پول نقد انبوه، حساب‌های قیفی یا نیازمندی بازمی‌گردند. پرداخت های نقدی هوایی.

علاوه بر این، دلایل زیادی وجود دارد که ارز دیجیتال برای اجرای قانون خوب است. با ماموران اجرای قانون و کسانی که جرایمی مانند این را تحت تعقیب قرار می دهند صحبت کنید و آنها به شما خواهند گفت که ارزهای دیجیتال ردیابی بسیار ساده تر نسبت به سنتی ردیابی اشکال پرداخت مانند پول نقد دشوارتر است.

در دنیای بیت کوین، در حالی که ممکن است نتوانید فوراً نامی را به یک انتقال الصاق کنید، کل تاریخچه نقل و انتقالات، برای هر آدرس در شبکه ارزهای دیجیتال، برای همیشه حفظ می شود و برای همه قابل دسترسی است. اجرای قانون می توانید استفاده کنید این "خردهای سوخاری دیجیتال" برای ردیابی الگوهای هزینه. در جایی که این ارز دیجیتال به صرافی‌هایی مانند کوین‌بیس که داده‌های KYC (مشتری خود را بشناسید) برای مشتریان جمع‌آوری می‌کند، دست می‌یابد، احضاریه یا حکم به آنها یک هویت واقعی می‌دهد. این در تضاد کامل با پولشویی سنتی با استفاده از پول نقد یا کالا است.

کاری که باید بکنیم

اگر ممنوعیت استفاده از ارزهای دیجیتال راه حل نیست، چیست؟

1. افزایش تمرکز مجری قانون جهانی بر باج افزار و محاکمه تهاجمی مجرمان - در ایالات متحده یا خارج از کشور - برای ایجاد یک بازدارنده واقعی برای مجرمان برای استفاده از باج افزار. ایجاد یک گروه ویژه باج‌افزار و اخاذی دیجیتال توسط وزارت دادگستری گام مثبتی به جلو بود، اما سرمایه‌گذاری واقعی در منابع دادستانی و تعامل مستمر با شرکای بین‌المللی ما کلید اصلی مبارزه برای اطمینان از وجود هیچ کشوری امن برای مجرمان خواهد بود.
2. در پی رسوایی انرون، کنگره انگیزه‌هایی را برای شرکت‌های دولتی ایجاد کرد تا کنترل‌های مالی و گزارش‌دهی را از طریق قانون Sarbanes-Oxley پاکسازی کنند. در اوایل سال جاری، کنگره قانون مبارزه با پولشویی را تصویب کرد و چارچوبی را برای مؤسسات مالی تعیین کرد تا فناوری خود را مدرن کرده و اشتراک گذاری اطلاعات را برای مبارزه با پولشویی و تأمین مالی تروریسم بهبود بخشند. کنگره باید نقشی مشابه در ایجاد حداقل استانداردها برای گزارش‌دهی و شفافیت امنیتی شرکت ایفا کند. ایجاد مسئولیت برای تخلفات و ایجاد بندرهای امن برای همکاری و به اشتراک گذاری اطلاعات بین شرکت ها.
3. اطمینان حاصل کنید که از عقل سلیم، مقررات موجود به طور یکنواخت اعمال می شود تا صرافی های خاص مجاز به استفاده از آربیتراژ قضایی برای اجتناب از اجرای برنامه های KYC/AML نباشند. تحقیقات نشان می دهد که اکثر بیت کوین های غیرقانونی از طریق a گروه کوچک مبادلات. مجریان قانون و تنظیم‌کننده‌ها می‌توانند با اجرای مقررات موجود در این مکان‌ها، جریان درآمدهای باج‌افزار را مهار کنند.

البته این کار به زمان نیاز دارد، بنابراین در این بین شرکت‌های مستقر در سنگرها باید به طور فعال وضعیت امنیتی خود را بررسی کنند و بفهمند که آیا و چگونه در صورت حمله می‌توانند بهبود یابند. اکثر شرکت‌ها خط‌مشی‌های پشتیبان دارند، اما تعداد کمی از سازمان‌ها سیاست‌های بازیابی را دارند یا به طور منظم توانایی خود را برای بازیابی در یک سناریوی واقعی آزمایش می‌کنند.

باج افزارها حتی اگر ارزهای رمزنگاری شده ممنوع شوند، از بین نمی روند. بنابراین وسوسه «پاسخ آسان» نشوید، زیرا واقعاً پاسخی نیست. بیایید شاخ گاو را بگیریم و روی کار سخت قرار دادن باج افزار در جای خود تمرکز کنیم.

این قطعه در ابتدا در صبح مشاوره.

باج افزار یک بلا است، اما حذف ارزهای رمزپایه باعث از بین رفتن آن نمی شود در ابتدا منتشر شد وبلاگ کوین بیس در Medium، جایی که مردم با برجسته کردن و پاسخ دادن به این داستان به گفتگو ادامه می دهند.

Source: https://blog.coinbase.com/ransomware-is-a-scourge-but-eliminating-cryptocurrencies-wont-make-it-go-away-6f7bd0e7dbe2?source=rss—-c114225aeaf7—4