Blockchain Analitiği - Fidye Yazılımıyla Mücadelenin Gizli Silahı  

CipherTrace kritik sağlar cryptocurrencyBir kripto para birimi (veya kripto para birimi) bir dijital varlık des ... Daha zeka Fidye Yazılımı Görev Gücü bunu sürdüren suçlu aktörlerin izini sürmek tehdit. Fidye yazılımı yalnızca bireyleri etkilemez; aynı zamanda hedefler sağlık, eğitim ve hatta Apple gibi teknoloji devleri. 

Fidye yazılımı hem kamu hem de özel sektörü rahatsız etmeye devam ediyor dünya çapında, ancak siber güvenlik endüstrisinde sık sık kendimizi to Bir suç işlendikten sonra paspaslamak. Ve bu sadece mali bir suç değil. Fidye yazılımı saldırıları in son aylarda etkilenmiş hastanelerin yeteneği Cankurtaran bakımı sağlamak ve kamu hizmeti tedarikçilerinin müşteri ihtiyaçlarını güvenilir bir şekilde karşılama yeteneği elektrik gibi temel bilgiler, her seviyedeki devlet kurumları, hassas veri. 

Açıkça bizim mevcut yaklaşımlar, bir zamanlar baş belası olan bir suçla eşleşmiyor. Fidye savaşı belasının cevabıe? Proaktif işbirliği. Neyse ki, kripto para birimi fidye yazılımı için varsayılan ödeme yöntemidir bu da bu ödemeler anlamına gelir vardır izlenebilir. 

Bu yüzden CipherTrace endüstri, hükümet, kanun yaptırımı, sivil toplum ve uluslararası kuruluşlarda 60'ın üzerinde uzmandan oluşan geniş bir koalisyon olan Ransomware Task Force'a gururla katkıda bulunmaktadır. Son üç ayı w geçirdimfidye yazılımı tehdidinin önüne geçmek için bir çerçeve oluşturmak için diğer uzmanlarla işbirliği içinde çalışmak. Biz ettik gelişmiş neredeyse elli tavsiye dört geniş hedefi karşılamak için: 

• ulusal ve uluslararası düzeyde koordine edilmiş, önceliklendirilmiş ve kaynaklara sahip, kapsamlı bir şekilde fidye yazılımı saldırılarını caydırmak için strateji 
• fidye yazılımı iş modelini bozmak ve suçları azaltmak kar 
• kuruluşların fidye yazılımlarına daha iyi hazırlanmalarına yardımcı olmak için saldırılar 
• fidye yazılımı saldırılarına daha fazla yanıt vermek için etkili bir şekilde 

Fidye yazılımı karmaşık ve büyüyen bir sorundur; kripto para biriminin rolü sadece bir yön, ve ben memnun katkıda bulunabilmiş olmak Uzmanlık dahil olmak üzere kripto finansal hareketleri hakkında kripto nasıl satın alındı fidye ödemek, Suçlular fiat offramp aradıkça aklanan kripto bankalara nasıl geri dönüyor?Suçluların hareketlerini gizlemek için karıştırıcıları ve uyumsuz değişimleri nasıl kullandıkları. Haydut devletlerle fidye yazılımı kullanma as mekanizması para toplamak daha fazla siber savaş ve KİS programlarının yanı sıra yaptırımlardan kaçının, fidye yazılımıyla savaşmak aynı zamanda kripto ekonomisinin geleceğini güvence altına almaya da yardımcı olur. CipherTrace misyon. 

29 Nisan'da RTF bulgularımızı yayınladı. Kapsamlı Eylem Çerçevesi: Fidye Yazılım Görev Gücünden Temel Öneriler. Çerçeve, görev gücünün en temel ve acil olduğunu belirlediği beş öncelikli tavsiyeyi vurgular ve kalan tavsiyeler ağırlıklı olarak bu temel eylemleri kolaylaştırmak veya güçlendirmek için tasarlanmıştır. Bu öncelikli öneriler şunları içerir:

1. Koordineli, uluslararası diplomatik ve kolluk kuvvetleri çabaları, ulus devletleri fidye yazılımı suçlularına güvenli sığınaklar sağlamaktan uzaklaştırmak için havuç ve sopa yaklaşımı da dahil olmak üzere kapsamlı, kaynaklı bir strateji aracılığıyla fidye yazılımlarına proaktif bir şekilde öncelik vermelidir. ABD, Beyaz Saray tarafından koordine edilen, sürekli, agresif, bütün bir hükümet, istihbarat odaklı fidye yazılımı karşıtı kampanyayla örnek olmalıdır.
2. ABD'de bu, aşağıdakilerin kurulmasını içermelidir:
   1.  Yeni ortaya çıkan Ulusal Siber Direktör ile koordineli olarak Ulusal Güvenlik Konseyi tarafından yönetilen bir Kurumlar Arası Çalışma Grubu;
   2. dahili bir ABD Hükümeti Ortak Fidye Yazılımı Görev Gücü; ve
   3. işbirlikçi, özel sektör liderliğindeki gayri resmi bir Fidye Yazılım Tehdit Odak Merkezi.
3. Hükümetler, fidye yazılımı müdahalesini ve diğer siber güvenlik faaliyetlerini desteklemek için Siber Müdahale ve Kurtarma Fonları oluşturmalıdır; kuruluşların fidye ödemelerini rapor etme yetkisi; ve kuruluşların ödeme yapmadan önce alternatifleri düşünmesini gerektirir.
4. Uluslararası düzeyde koordineli bir çaba, kuruluşların fidye yazılımı saldırılarına hazırlanmalarına ve bunlara yanıt vermelerine yardımcı olmak için açık, erişilebilir ve geniş çapta benimsenmiş bir çerçeve geliştirmelidir. Bazı yetersiz kaynaklara sahip ve daha kritik sektörlerde, benimsemeyi sağlamak için teşvikler (para cezası ve finansman gibi) veya düzenleme gerekebilir.
5. Fidye yazılımı suçunu mümkün kılan kripto para birimi sektörü daha yakından düzenlenmelidir. Hükümetler, VASP'lerin aşağıdakiler dahil olmak üzere mevcut yasalara uymasını şart koşmalıdır: Müşterinizi Tanıyın (KYC)Müşterinizi tanıyın veya müşterinizi tanıyan (KYC) yönergelerini… Daha, Kara Para Aklamanın Önlenmesi (AML) ve Terörizmin Finansmanıyla Mücadele (CFT) yasaları.

Şimdi uyumlu, koordineli eylem zamanı. Ransomware Task Force, çığır açan bir koalisyondur; Sahip olduğum için gurur duyuyorum katkıda bulundu ve fidye yazılımı saldırılarının ve oluşturdukları tehdidin olduğu bir geleceği dört gözle bekliyoruz bireyler, kuruluşlar ve ulus devletler operasyonel olmaktan çıktı. 

RTF raporunu okumak için http://securityandtechnology.org/ransomwaretaskforce/report 

Ransomware Görev Gücü hakkında daha fazla bilgi edinmek için şu adresi ziyaret edin: https://securityandtechnology.org/ransomwaretaskforce/ 

Kaynak: https://ciphertrace.com/blockchain-analytics-the-secret-weapon-to-combatting-ransomware/