Crypto Use Aids Ransomware-tutkimukset Yhdysvaltain finanssivalvontaviranomaisen

mukaan

Tämä käsitys ei ole uusi, sillä ketjuanalyysin teknologiajohtaja Gregg Gurvais Grigg esitti tietoja siitä, miten verkkorikolliset ovat vaihtamassa kryptovaluuttaan vuoden 2021 MIT Technology Review CyberSecure-konferenssissa. Koska krypto tarjoaa hyvän anonymiteetin varsinkin tumbling-prosessin yhteydessä, se on antanut kyberrikollisille mahdollisuuden saada lunnaita jättämättä jälkiä tai altistamatta itseään vangitsemisoperaatioille.

Yhdysvaltain äskettäinen hallituksen virkamies kuitenkin näyttää vähättelevän kryptovaluutan käytön oletettuja vaaroja. Vaikka sekä demokraatti-että republikaanipuolueen lainsäätäjät vetoavat viimeaikaisiin tietoturvaloukkauksiin vaatiakseen krypton tehostamista, eräs Yhdysvaltain hallituksen keskeinen virkamies sanoo, että kryptorahojen taustalla oleva tekniikka auttoi virkamiehiä jäljittämään haitallista toimintaa.

Ransomware on suuri ongelma

Hänen todistus senaatin pankkikomitean kuulemisessa 17. maaliskuuta, Michael Mosier, varajohtaja ja digitaalisen innovaation johtaja Financial Crimes Enforcement Networkista (FinCEN), pani merkille kiristysohjelmamaksujen lisääntymisen. Hän kuitenkin huomautti, että tämä ei johdu täysin krypton saatavuudesta.”Lunnasohjelmien maksujen kasvu ei liity niinkään rikollisiin, jotka heijastavat tämänhetkisiä taloustrendejä, vaan enemmänkin kolmeen käytännön tapahtumiin.”

Nämä nousevat trendit ovat ensinnäkin ransomware-as-a–palvelu, joka tuo kiristysohjelmasarjat kaikkien saataville, jolloin käytännössä kuka tahansa pystyy käynnistämään kiristysohjelmahyökkäyksiä. Toiseksi kaksinkertaisen kiristyksen lisääntyminen tai erilaisten uhkien yhdistelmä pakottaa uhrit maksamaan. Kolmanneksi kybervakuutusten laaja käyttöönotto luo vaikutelman, että organisaatiot pystyvät maksamaan lunnaat vakuutussuunnitelmiensa kautta.

Näitä suuntauksia pahentavat useimpien organisaatioiden riittämättömät suoja-ja reagointisuunnitelmat verrattuna kiristysohjelmiin ja muihin uhkiin.. Eräs tietojen palautuspalvelun tarjoajan tekemä tutkimus paljastaa, että 39 prosentilla organisaatioista maailmanlaajuisesti ei ole lunnasohjelmien hätäsuunnitelmaa tai he eivät tiedä, onko heillä sellaista. Krypto saattaa helpottaa lunnaiden keräämistä, mutta jos organisaatiot alkaisivat ajatella lunnasohjelmilta suojaamista, ne eivät olisi sitä. niin alttiina kiristysohjelmille ja muille vastaaville hyökkäyksille, mikä pakottaa kyberrikolliset etsimään muita kyberheikkouksia, joita voidaan hyödyntää.

Auttaa, ei haittaa

Mosier selittää edelleen ajatusta, että kryptovaluutta on ei ole suurin kiristysohjelmahyökkäysten lisääntymisen aiheuttaja. Kryptovaluutan tarjoama mukavuus ja anonyymiys eivät ole varsinaisesti esteitä hallituksen toimille kyberrikollisia, kuten kiristysohjelmien tekijöitä, vastaan.

“Kuitenkin kryptovaluutoilla suoritetut maksut tarjoavat lainvalvontaviranomaisille merkittävää näkyvyyttä ja tutkimusetuja läpinäkymättömään pankkitoimintaan verrattuna, kuten näimme 2,3 miljoonan dollarin kryptovaluutan takaisin saaminen Colonial Pipeline-hyökkääjiltä”, Mosier sanoi lausunnossaan Yhdysvaltain senaatin pankkikomitealle.

Mosier selitti, että monet kryptovaluutan käyttöön liittyvät tapaukset voidaan ratkaista, koska kryptovaluutan ominaisuuksista. Nämä ovat tapauksia, joissa on mahdollista tunnistaa julkisesta kirjanpidosta virtuaaliomaisuuden palveluntarjoaja (VASP), jolle tulisi lähettää haaste”muuttumattoman julkisen todisteen”käsitteen avulla.

Sen sijaan, että luottaisivat keskinäiseen lakiin. Avustussopimusten ja paljon arvailujen avulla tutkijat voivat tutkia julkisesti saatavilla olevia digitaalisia valuuttarekistereitä ja pyrkiä tunnistamaan kyberrikolliset ja asettamaan heidät syytteeseen. Tämä on myös helpompaa verrattuna monimutkaiseen shell-yritysten ja pankkien maailmaan, joissa on läpinäkymättömät pankkisiirtojärjestelmät.

“Syytä kryptovaluuttoja maksujen lisääntymisestä yksinkertaistaa huomattavasti. Tässä väitteessä ei oteta huomioon erilaisia ​​tekijöitä, joten osa ratkaisusta on se, että kybervakuutukset edellyttävät, että vakuutuksenottaja kehittää ja ylläpitää mielekkäitä kyberturvakäytäntöjä yhtenä parhaista tavoista vähentää maksuja – ja mikä tärkeintä, vähentää uhrien määrää. alusta alkaen.”Mosier huomautti.

Sopeutuminen, ei välttäminen

Kahdeksan senaattoria, joita johtaa Elizabeth Warren Massachusettsista, ajaa lainsäädäntöä, joka lisää kryptovaluuttojen ja sen ympärille rakennetun teollisuuden valvontaa. Lainsäätäjät ovat erityisen huolissaan siitä, että Venäjä voi välttyä Yhdysvaltojen ja sen liittolaisten Venäjälle asettamien pakotteiden vaikutuksilta siirtymällä kryptovaluuttaan.

Pennsylvanian senaattori Pat Toomey kuitenkin väitti, ettei ole olemassa vankkaa näyttöä siitä, että todistaa, että Venäjä suunnittelee tai jo käyttää kryptovaluuttaa pakotteiden kiertämiseen. Toomey lainasi FBI:n johtajan Christopher Wrayn, kansallisen turvallisuusneuvoston kyberturvallisuusjohtajan Carole House ja FinCENin vt. johtaja Hima Das.

Ilmeisestikin Mosier tuki vastustusta suunniteltua kryptovaluuttoja säätelevää lakia kohtaan, ja Mosier ehdotti, että lainsäätäjien tulisi tarjota enemmän rahoitusta FinCENille ja valtiovarainministeriön alaisuudessa toimivalle Foreign Assets Control-toimistolle sen sijaan, että asettaisivat lisää raportointivelvoitteita kryptovaluuttojen haltijoille. Tällä uudella rahoituksella kehitetään ja otetaan käyttöön sopivia työkaluja lohkoketjun tapahtumien analysointiin ja jäljittämiseen.

Mosier uskoo, että uusien teknologioiden, kuten kryptovaluuttojen, tukahduttaminen on haitallista eikä ole sopusoinnussa teknologioiden kehityksen ja parantamisen kanssa. jotka muokkaavat nykyaikaista digitaalista maailmaa.

“Kryptovaluuttojen eteen on vielä tehtävää. On liikaa hyväksikäyttöä, rugpulls ja huijauksia. Varhaisessa Internetissä oli myös paljon petoksia ja hyväksikäyttöjä. Tilaat jotain verkosta etkä tiedä saisitko sen todella. Kuluttajansuojan kehittäminen kesti vuosia, ja varmasti tietosuoja ja tietosuoja ovat edelleen vaikeasti saavutettavissa. Emme kuitenkaan ole päättäneet sulkea Internetiä. Työskentelemme sinnikkäästi löytääksemme tasapainon ja priorisoidaksemme riskit”, Mosier selitti.

FinCENin apulaisjohtajan ilmaisemat näkemykset lisäävät toisen vastakkaisen näkemyksen, joka saattaa vaikuttaa tyrmäävän Amerikan strategiaa Ukrainan suhteen.-Venäjän konflikti. Näin ei kuitenkaan välttämättä ole. Yhdysvaltain hallituksen korkeimmat virkamiehet ehdottavat, että ei ehkä ole Amerikan eduksi keskittyä liikaa Venäjän hyökkäysongelmaan sen kustannuksella, että tukahdutetaan teknologioita, joista voi olla hyötyä maan taloudelle ja yhteiskunnalle yleensä.

Kuva: Pixabay