Blockchain Analytics - อาวุธลับในการต่อสู้กับ Ransomware  

CipherTrace ให้คำวิจารณ์ cryptocurrencyสกุลเงินดิจิทัล (cryptocurrency) เป็นสินทรัพย์ดิจิทัลที่... More ความฉลาดในการ หน่วยงาน Ransomware เพื่อติดตามผู้กระทำความผิดทางอาญาที่ขยายเวลานี้ การคุกคาม. แรนซัมแวร์ไม่เพียงส่งผลกระทบต่อบุคคลเท่านั้น มันยังกำหนดเป้าหมาย การดูแลสุขภาพ การศึกษา และแม้แต่ยักษ์ใหญ่ด้านเทคโนโลยีอย่าง Apple 

Ransomware ยังคงระบาดทั้งภาครัฐและเอกชน รอบโลกแต่บ่อยครั้งที่เราในอุตสาหกรรมความปลอดภัยทางไซเบอร์พบว่าตัวเองพยายาม to เช็ดถูหลังเกิดอาชญากรรม และไม่ใช่แค่อาชญากรรมทางการเงินเท่านั้น แรนซัมแวร์โจมตี in เดือนที่ผ่านมา ได้รับผล ความสามารถของโรงพยาบาลในการ ให้การดูแลช่วยชีวิต และ  ความสามารถของซัพพลายเออร์ด้านสาธารณูปโภคเพื่อตอบสนองความต้องการของลูกค้าได้อย่างน่าเชื่อถือสำหรับ พื้นฐานอย่างไฟฟ้า, ในขณะที่หน่วยงานของรัฐทุกระดับได้รับความเดือดร้อนจากการบุกรุกที่เปิดเผย มีความละเอียดอ่อน ข้อมูล. 

ชัดเจนของเรา แนวทางปัจจุบันไม่ตรงกับสิ่งที่เคยเป็นอาชญากรรมที่สร้างความรำคาญ คำตอบของความหายนะของ ransomware? การทำงานร่วมกันเชิงรุก. โชคดีที่ cryptocurrency เป็นวิธีการชำระเงินเริ่มต้นสำหรับ ransomware ซึ่งหมายถึงการชำระเงินเหล่านี้ เป็น ตรวจสอบย้อนกลับได้ 

นั่นเป็นเหตุผลที่ CipherTrace เป็นผู้สนับสนุนที่น่าภาคภูมิใจของ Ransomware Task Force ซึ่งเป็นกลุ่มพันธมิตรที่กว้างขวางของผู้เชี่ยวชาญกว่า 60 คนในอุตสาหกรรม รัฐบาล การบังคับใช้กฎหมาย ภาคประชาสังคม และองค์กรระหว่างประเทศ ฉันใช้เวลาสามเดือนที่ผ่านมาorking ร่วมกับผู้เชี่ยวชาญคนอื่น ๆ เพื่อสร้างกรอบการทำงานเพื่อนำหน้าภัยคุกคามจากแรนซัมแวร์ เราได้ พัฒนา เกือบทั้งหมด ห้าสิบข้อแนะนำ เพื่อให้บรรลุเป้าหมายสี่ประการ: 

• เพื่อยับยั้งการโจมตี ransomware ผ่านการประสานงานระดับประเทศและระดับสากล ลำดับความสำคัญ และทรัพยากรที่ครอบคลุม กลยุทธ์ 
• เพื่อขัดขวางรูปแบบธุรกิจของแรนซัมแวร์และลดอาชญากร กำไร 
• เพื่อช่วยให้องค์กรเตรียมพร้อมสำหรับแรนซัมแวร์ได้ดียิ่งขึ้น การโจมตี 
• เพื่อตอบสนองต่อการโจมตีของแรนซัมแวร์มากขึ้น มีประสิทธิภาพ 

แรนซัมแวร์เป็นปัญหาที่ซับซ้อนและกำลังเติบโต บทบาทของ cryptocurrency เป็นเพียงหนึ่งเดียว ด้าน, และฉัน ยินดี ที่จะสามารถมีส่วนร่วมของฉัน ความชำนาญ เกี่ยวกับการเคลื่อนไหวทางการเงินของ crypto เพื่อรวม การเข้ารหัสลับเป็นอย่างไร ซื้อ เพื่อจ่ายค่าไถ่, การเข้ารหัสลับที่ฟอกแล้วกลับมายังธนาคารได้อย่างไร เนื่องจากอาชญากรมองหาคำสั่งจากคำสั่งศาลและวิธีที่อาชญากรใช้เครื่องผสมและการแลกเปลี่ยนที่ไม่เป็นไปตามข้อกำหนดเพื่อทำให้การเคลื่อนไหวของพวกเขาสับสน. ด้วยรัฐอันธพาล ใช้แรนซัมแวร์ as กลไกการ ระดมเงิน สำหรับสงครามไซเบอร์และโปรแกรม WMD รวมถึงเพื่อ well หลบเลี่ยงการคว่ำบาตร การต่อสู้กับแรนซัมแวร์ยังช่วยรักษาอนาคตของเศรษฐกิจคริปโตซึ่งเป็นส่วนสำคัญของ CipherTrace หน้าที่ 

เมื่อวันที่ 29 เมษายน RTF ได้เปิดเผยผลการวิจัยของเราใน กรอบงานที่ครอบคลุมสำหรับการดำเนินการ: คำแนะนำที่สำคัญจาก Ransomware Task Force. กรอบการทำงานเน้นข้อเสนอแนะสำคัญห้าข้อที่คณะทำงานกำหนดไว้เป็นพื้นฐานและเร่งด่วนที่สุด โดยคำแนะนำที่เหลือได้รับการออกแบบมาเพื่ออำนวยความสะดวกหรือเสริมความแข็งแกร่งให้กับการดำเนินการหลักเหล่านี้ คำแนะนำที่สำคัญเหล่านี้รวมถึง:

1. การประสานงานทางการทูตและการบังคับใช้กฎหมายระหว่างประเทศจะต้องจัดลำดับความสำคัญของแรนซัมแวร์ในเชิงรุกผ่านกลยุทธ์ที่ครอบคลุมและมีทรัพยากร ซึ่งรวมถึงการใช้แนวทางแบบแครอทและติดเพื่อควบคุมประเทศต่างๆ ไม่ให้จัดหาที่หลบภัยให้กับอาชญากรแรนซัมแวร์ สหรัฐฯ ควรนำโดยตัวอย่างด้วยแคมเปญต่อต้านแรนซัมแวร์ที่ขับเคลื่อนโดยข่าวกรองของรัฐบาลที่ยั่งยืน ก้าวร้าว ซึ่งประสานงานโดยทำเนียบขาว
2. ในสหรัฐอเมริกาต้องรวมถึงการจัดตั้ง
   1.  คณะทำงานระหว่างหน่วยงานที่นำโดยคณะมนตรีความมั่นคงแห่งชาติโดยประสานงานกับผู้อำนวยการไซเบอร์แห่งชาติที่เพิ่งตั้งขึ้นใหม่
   2. คณะทำงานเฉพาะกิจแรนซัมแวร์ร่วมของรัฐบาลสหรัฐฯ และ
   3. Ransomware Threat Focus Hub ที่ไม่เป็นทางการซึ่งเป็นผู้นำในอุตสาหกรรม
3. รัฐบาลควรจัดตั้งกองทุน Cyber ​​Response and Recovery Funds เพื่อสนับสนุนการตอบสนองต่อแรนซัมแวร์และกิจกรรมความปลอดภัยทางไซเบอร์อื่นๆ มอบหมายให้องค์กรรายงานการจ่ายค่าไถ่ และกำหนดให้องค์กรต้องพิจารณาทางเลือกอื่นก่อนชำระเงิน
4. ความร่วมมือระดับนานาชาติควรพัฒนากรอบการทำงานที่ชัดเจน เข้าถึงได้ และนำไปใช้อย่างกว้างขวาง เพื่อช่วยให้องค์กรเตรียมพร้อมและตอบสนองต่อการโจมตีของแรนซัมแวร์ ในภาคส่วนที่ขาดทรัพยากรและมีความสำคัญมากขึ้น อาจจำเป็นต้องมีสิ่งจูงใจ (เช่น การบรรเทาทุกข์และการจัดหาเงินทุน) หรือกฎระเบียบเพื่อขับเคลื่อนการยอมรับ
5. ภาค cryptocurrency ที่เปิดใช้งานอาชญากรรม ransomware ควรได้รับการควบคุมอย่างใกล้ชิดมากขึ้น รัฐบาลควรกำหนดให้ VASP ต้องปฏิบัติตามกฎหมายที่มีอยู่ รวมถึง รู้จักลูกค้าของคุณ (KYC)รู้จักลูกค้าของคุณหรือรู้จักลูกค้าของคุณ (KYC) แนวทาง ... More, การต่อต้านการฟอกเงิน (AML) และกฎหมายต่อต้านการให้เงินสนับสนุนการก่อการร้าย (CFT)

ตอนนี้เป็นเวลาสำหรับการทำงานร่วมกันและการประสานงาน Ransomware Task Force เป็นกลุ่มพันธมิตรที่ก้าวล้ำ ฉันภูมิใจที่มี มีส่วนร่วมและ ตั้งตารออนาคตเมื่อแรนซัมแวร์โจมตีและภัยคุกคามที่พวกเขาก่อขึ้น บุคคล องค์กร และประเทศชาติ หยุดทำการ. 

หากต้องการอ่านรายงาน RTF http://securityandtechnology.org/ransomwaretaskforce/report 

หากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับ Ransomware Task Force โปรดไปที่ https://securityandtechnology.org/ransomwaretaskforce/ 

ที่มา: https://ciphertrace.com/blockchain-analytics-the-secret-weapon-to-combatting-ransomware/