揭秘勒索软件支付追踪:Ransomwhere如何透明化网络犯罪经济
随着勒索软件攻击频发,Ransomwhere通过区块链技术和众包模式,为全球网络安全社区提供勒索支付数据透明化解决方案,助力政策制定和执法追踪。
勒索软件攻击已成为全球网络安全领域的重大威胁,尤其是在新冠疫情期间,此类攻击数量激增,给企业和政府造成了巨大损失。然而,由于缺乏系统性的数据收集和分析,公众对勒索软件的真实影响和支付行为的了解仍然有限。Ransomwhere的出现,为这一问题提供了创新性的解决方案。Ransomwhere是一个由安全架构师Jack Cable创建的众包式勒索支付追踪平台。Cable在Krebs Stamos Group担任安全架构师,此前曾在美国网络安全与基础设施安全局(CISA)工作。他指出,勒索软件的经济影响和支付行为一直缺乏透明度,这使得政策制定和执法追踪变得困难。
Cable受到网络安全专家Katie Nickels的推文启发,决定创建一个公开的勒索支付数据库。Ransomwhere的核心功能是通过区块链技术追踪比特币支付。由于比特币交易在区块链上是公开的,Ransomwhere能够记录勒索支付的金额和流向。为了确保数据的准确性,Ransomwhere采用众包模式,允许任何人提交勒索支付的报告。然而,每一份报告都需要提交勒索支付的截图,并且由Cable本人进行人工审核。如果报告的真实性受到质疑,相关数据将被移除。
截至目前,Ransomwhere已经记录了2021年超过3200万美元的勒索支付。其中,俄罗斯关联的勒索软件团伙REvil占据了最大份额,累计收到超过1100万美元的支付。REvil团伙曾声称对JBS和Kaseya的攻击负责,如果其最近对Kaseya提出的7000万美元的勒索要求得逞,这一数字将大幅增加。除了REvil,Netwalker、RagnarLocker、DarkSide和Egregor等勒索软件团伙也在Ransomwhere的追踪名单中。Netwalker以勒索支付总额2800万美元位居榜首,而RagnarLocker、DarkSide和Egregor分别累计收到460万美元、440万美元和320万美元的支付。Ransomwhere的数据不仅对网络安全社区有价值,对执法部门和政策制定者同样重要。
Cable指出,了解勒索支付的真实情况,有助于评估政策措施的有效性。例如,在哥伦比亚管道公司遭受勒索攻击后,执法部门成功追回了部分支付,这表明透明化勒索支付数据对执法工作具有重要意义。未来,Ransomwhere计划与安全和区块链分析公司合作,整合更多勒索支付数据。同时,平台也在考虑支持以太坊等其他可追踪的加密货币,以及追踪比特币的下游地址。Cable承认,使用Monero等隐私加密货币的勒索支付难以追踪,但他希望能够尽可能完整地呈现勒索支付的全貌。勒索软件攻击的频发和日益复杂化,要求企业和政府采取更加创新的应对策略。
Ransomwhere的出现,为勒索支付的透明化提供了新的思路。通过公开勒索支付数据,不仅能够帮助执法部门追踪犯罪分子,还能为政策制定者提供决策依据。随着Ransomwhere的发展,勒索软件的经济影响和支付行为将变得更加清晰,从而为全球网络安全治理提供更多支持。 。
