Phân tích chuỗi khối — Vũ khí bí mật để chống lại phần mềm tống tiền  

CipherTrace cung cấp quan trọng cryptocurrencyTiền điện tử (hoặc tiền điện tử) là một tài sản kỹ thuật số mô tả… Hơn trí thông minh cho Lực lượng đặc nhiệm ransomware để theo dõi các tác nhân tội phạm gây ra điều này mối đe dọa. Ransomware không chỉ tác động đến các cá nhân; nó cũng nhắm mục tiêu chăm sóc sức khỏe, giáo dục và cả những gã khổng lồ công nghệ như Apple. 

Ransomware tiếp tục hoành hành cả khu vực công và tư nhân trên toàn cầu, nhưng quá thường xuyên, chúng tôi trong ngành an ninh mạng thấy mình đang cố gắng to lau sau khi tội ác đã xảy ra. Và nó không chỉ đơn thuần là một tội phạm tài chính. Ransomware tấn công tôin tháng gần đây bị ảnh hưởng khả năng của các bệnh viện để cung cấp dịch vụ chăm sóc cứu sinh và khả năng của các nhà cung cấp tiện ích trong việc đáp ứng nhu cầu của khách hàng một cách đáng tin cậy những điều cơ bản như điện, trong khi các cơ quan chính phủ ở tất cả các cấp đã phải hứng chịu những vụ xâm nhập làm lộ nhạy cảm dữ liệu. 

Rõ ràng, của chúng tôi các cách tiếp cận hiện tại không phù hợp với những gì đã từng là một tội ác phiền toái. Câu trả lời cho tai họa của cuộc chiến đòi tiền chuộce? Cộng tác chủ động. May mắn thay, tiền điện tử là phương thức thanh toán mặc định cho ransomware có nghĩa là những khoản thanh toán này đang có thể truy nguyên. 

Đó là lý do tại sao CipherTrace là thành viên tự hào đóng góp cho Lực lượng Đặc nhiệm Ransomware, một liên minh rộng lớn gồm hơn 60 chuyên gia trong ngành, chính phủ, cơ quan thực thi pháp luật, xã hội dân sự và các tổ chức quốc tế. Tôi đã dành ba tháng qua đểhợp tác với các chuyên gia khác để tạo ra một khuôn khổ để vượt qua mối đe dọa ransomware. Chúng tôi đã phát triển gần năm mươi khuyến nghị để đáp ứng bốn mục tiêu lớn: 

• để ngăn chặn các cuộc tấn công ransomware thông qua các chiến lược 
• để phá vỡ mô hình kinh doanh ransomware và giảm tội phạm lợi nhuận 
• để giúp các tổ chức chuẩn bị tốt hơn cho ransomware các cuộc tấn công 
• để phản ứng với các cuộc tấn công ransomware nhiều hơn hiệu quả 

Ransomware là một vấn đề phức tạp và ngày càng gia tăng; vai trò của tiền điện tử chỉ là một mặt nhỏ, và tôi là vừa lòng để có thể đóng góp chuyên môn về các chuyển động tài chính tiền điện tử, bao gồm tiền điện tử như thế nào đã mua trả tiền chuộc, cách tiền điện tử rửa tiền quay trở lại các ngân hàng khi bọn tội phạm tìm kiếm tiền pháp địnhvà cách bọn tội phạm cũng sử dụng máy trộn và trao đổi không tuân thủ để làm xáo trộn các chuyển động của chúng. Với trạng thái bất hảo sử dụng ransomware as cơ chế để Quyên tiền để biết thêm về chiến tranh mạng và các chương trình WMD, cũng như né tránh các lệnh trừng phạt, chống lại ransomware cũng giúp đảm bảo tương lai của nền kinh tế tiền điện tử — một phần cốt lõi của CipherTrace sứ mệnh. 

Vào ngày 29 tháng XNUMX, RTF đã công bố những phát hiện của chúng tôi trong Khuôn khổ Toàn diện cho Hành động: Các Đề xuất Chính từ Lực lượng Đặc nhiệm Ransomware. Khung làm việc nêu bật năm khuyến nghị ưu tiên mà lực lượng đặc nhiệm đã xác định là cơ bản và khẩn cấp nhất, với các khuyến nghị còn lại được thiết kế để tạo điều kiện chủ yếu hoặc tăng cường các hành động cốt lõi này. Các khuyến nghị ưu tiên này bao gồm:

1. Các nỗ lực phối hợp, ngoại giao và thực thi pháp luật quốc tế phải chủ động ưu tiên ransomware thông qua một chiến lược toàn diện, có nguồn lực, bao gồm sử dụng phương pháp tiếp cận chặt chẽ để hướng các quốc gia tránh xa việc cung cấp nơi trú ẩn an toàn cho bọn tội phạm ransomware. Hoa Kỳ nên dẫn đầu bằng một chiến dịch chống ransomware do Nhà Trắng điều phối bền vững, tích cực, toàn bộ chính phủ, do cơ quan tình báo điều hành.
2. Ở Hoa Kỳ, điều này phải bao gồm việc thành lập
   1.  Nhóm Công tác liên ngành do Hội đồng An ninh Quốc gia phối hợp với Cục trưởng Không gian mạng Quốc gia mới thành lập;
   2. một Lực lượng Đặc nhiệm Chống Ransomware Nội bộ của Chính phủ Hoa Kỳ; và
   3. một Trung tâm tập trung vào mối đe dọa Ransomware không chính thức do ngành công nghiệp tư nhân lãnh đạo.
3. Các chính phủ nên thành lập Quỹ Phục hồi và Ứng phó Không gian mạng để hỗ trợ phản ứng với ransomware và các hoạt động an ninh mạng khác; yêu cầu các tổ chức báo cáo các khoản thanh toán tiền chuộc; và yêu cầu các tổ chức xem xét các lựa chọn thay thế trước khi thanh toán.
4. Một nỗ lực được phối hợp quốc tế nên phát triển một khuôn khổ rõ ràng, dễ tiếp cận và được áp dụng rộng rãi để giúp các tổ chức chuẩn bị và ứng phó với các cuộc tấn công ransomware. Trong một số lĩnh vực có nguồn lực thấp và quan trọng hơn, có thể cần phải có các biện pháp khuyến khích (chẳng hạn như cứu trợ và tài trợ) hoặc quy định để thúc đẩy việc áp dụng.
5. Lĩnh vực tiền điện tử cho phép tội phạm ransomware nên được quản lý chặt chẽ hơn. Các chính phủ cần yêu cầu VASP tuân thủ các luật hiện hành, bao gồm Biết khách hàng của bạn (KYC)Biết khách hàng của bạn hoặc biết các nguyên tắc về khách hàng (KYC) của bạn… Hơn, Luật Chống Rửa tiền (AML) và Chống Tài trợ Khủng bố (CFT).

Bây giờ là lúc cho hành động phối hợp, phối hợp. Ransomware Task Force là một liên minh đột phá; Tôi tự hào khi có đóng góp và hướng tới một tương lai khi các cuộc tấn công ransomware và mối đe dọa mà chúng gây ra cá nhân, tổ chức và quốc gia ngừng hoạt động. 

Để đọc báo cáo RTF http://securityandtechnology.org/ransomwaretaskforce/report 

Để tìm hiểu thêm về Lực lượng Đặc nhiệm Ransomware, hãy truy cập https://securityandtechnology.org/ransomwaretaskforce/ 

Nguồn: https://ciphertrace.com/blockchain-analytics-the-secret-weapon-to-combatting-ransomware/