Analytics של Blockchain - הנשק הסודי למאבק בתוכנות כופר  

CipherTrace מספק קריטי מטבע מבוזרמטבע קריפטוגרפי (או מטבע קריפטו) הוא נכס דיגיטלי של ... עוד מודיעין ל כוח משימה כופר להתחקות אחר השחקנים הפושעים שמנציחים זאת איום. כופר לא רק משפיע על אנשים; זה גם מכוון בריאות, חינוך ואפילו ענקיות טכנולוגיה כמו אפל. 

תוכנות כופר ממשיכות לפגוע הן במגזר הציבורי והן במגזר הפרטי מסביב לעולם, אך לעתים קרובות מדי אנו בתעשיית אבטחת הסייבר מוצאים עצמנו מנסים לאo לנגב לאחר שהפשע התרחש. וזה לא רק פשע כספי. התקפות כופר iבחודשים האחרונים מושפע היכולת של בתי חולים מתן טיפול מציל חיים ו היכולת של ספקי השירות לענות באופן אמין על צרכי הלקוח עבור יסודות כמו חשמל, ואילו סוכנויות ממשלתיות בכל הרמות סבלו מפלישות שחושפות רגיש נתונים. 

ברור, שלנו הגישות הנוכחיות אינן מתאימות למה שהיה בעבר פשע מטרד. התשובה למכת הכופרe? שיתוף פעולה יזום. למרבה המזל, קריפטוגרפיה היא אמצעי התשלום המוגדר כברירת מחדל עבור תוכנות כופר שמשמעותו תשלומים אלה יש לו ניתן לעקיבה. 

זו הסיבה CipherTrace הוא תורם גאה לכוח המשימה של Ransomware, קואליציה רחבה של למעלה מ- 60 מומחים בתעשייה, ממשל, אכיפת חוק, חברה אזרחית וארגונים בינלאומיים. ביליתי את שלושת החודשים האחרונים wאורקינג בשיתוף פעולה עם מומחים אחרים כדי ליצור מסגרת להקדים את איום תוכנות הכופר. יש לנו מפותח כמעט חמישים המלצות לעמוד בארבע יעדים רחבים: 

• כדי להרתיע מתקפות כופר באמצעות מקיף מתואם ארצי ובינלאומי, בעל עדיפות ומקורות אסטרטגיה 
• לשבש את המודל העסקי של כופר ולהפחית את העבריינות רווחים 
• כדי לעזור לארגונים להתכונן טוב יותר לתוכנות כופר התקפות 
• להגיב להתקפות כופר יותר יעילות 

כופר הוא בעיה מורכבת וגוברת; תפקיד המטבע הקריפטוגרפי הוא רק אחד פָּן, ואני מְרוּצֶה שהצלחתי לתרום את שלי מומחיות על תנועות כספיות בקריפטו, לכלול כמה קריפטו נרכש לשלם כופר, איך הקריפטו המכובס עושה את דרכו חזרה לבנקים כשפושעים מחפשים אחר מסלול פיאטוכיצד פושעים משתמשים גם במיקסרים ובחילופי חילוף שאינם תואמים כדי לטשטש את תנועותיהם. עם מדינות נוכלות באמצעות תוכנת כופר as מנגנון ל לגייס כסף לקבלת עוד תוכניות לוחמה וסייבר, וכן להתחמק מסנקציות, הלחימה בכופר מסייעת גם להבטחת עתידה של כלכלת הקריפטו - חלק מרכזי ב CipherTrace משימה. 

ב-29 באפריל, ה-RTF פרסם את הממצאים שלנו מסגרת פעולה מקיפה: המלצות מפתח מכוח המשימה של תוכנות כופר. המסגרת מדגישה חמש המלצות עדיפות שצוות המשימה קבע שהן הבסיסיות והדחופות ביותר, כאשר ההמלצות הנותרות נועדו בעיקר להקל או לחזק את פעולות הליבה הללו. המלצות עדיפות אלה כוללות:

1. מאמצי אכיפת החוק והדיפלומטיים המתואמים והבינלאומיים חייבים לתעדף תוכנות כופר באופן יזום באמצעות אסטרטגיה מקיפה עם משאבים, כולל שימוש בגישת גזר ומקל כדי להפנות מדינות לאום ממתן מקלט בטוח לפושעי תוכנות כופר. ארה"ב צריכה להוות דוגמה עם קמפיין מתמשך, אגרסיבי, שלם של ממשל, מונע על ידי מודיעין נגד תוכנות כופר, בתיאום הבית הלבן.
2. בארה"ב, זה חייב לכלול הקמת
   1.  קבוצת עבודה בין-משרדית בראשות המועצה לביטחון לאומי בתיאום עם מנהל הסייבר הלאומי המתהווה;
   2. כוח משימה פנימי של ממשלת ארה"ב Joint Ransomware Task Force; ו
   3. רכזת שיתוף פעולה פרטית בהובלת התעשייה הבלתי פורמלית של Ransomware Threat Focus Hub.
3. ממשלות צריכות להקים קרנות תגובת סייבר והתאוששות כדי לתמוך בתגובת תוכנות כופר ובפעילויות אבטחת סייבר אחרות; צו שארגונים ידווחו על תשלומי כופר; ודורשים מארגונים לשקול חלופות לפני ביצוע תשלומים.
4. מאמץ מתואם בינלאומי צריך לפתח מסגרת ברורה, נגישה ומאומצת באופן נרחב כדי לעזור לארגונים להתכונן להתקפות תוכנות כופר ולהגיב עליהן. בחלק מהמגזרים חסרי המשאבים והקריטיים יותר, עשויים להידרש תמריצים (כגון הקלות בקנס ומימון) או רגולציה כדי להניע את האימוץ.
5. מגזר המטבעות הקריפטוגרפיים המאפשר פשיעה של תוכנות כופר צריך להיות מוסדר יותר. ממשלות צריכות לדרוש מ-VASP לציית לחוקים קיימים, כולל לדעת את הלקוח (KYC)מכיר את הלקוח שלך או מכיר את הנחיות הלקוח שלך (KYC) ... עוד, חוקי איסור הלבנת הון (AML), ומאבק במימון טרור (CFT).

זה הזמן לפעולה מתואמת ומתואמת. כוח המשימה של Ransomware הוא קואליציה פורצת דרך; אני גאה שיש לי תרם ו מצפה לעתיד כאשר מתקפות תוכנות כופר והאיום שעומד בפניו יחידים, ארגונים ומדינות לאום מפסיק להיות פעיל. 

לקריאת דוח ה- RTF http://securityandtechnology.org/ransomwaretaskforce/report 

למידע נוסף על כוח המשימה של Ransomware, בקר בכתובת https://securityandtechnology.org/ransomwaretaskforce/ 

מקור: https://ciphertrace.com/blockchain-analytics-the-secret-weapon-to-combatting-ransomware/