- Chainalysis는 랜섬웨어 공격자가 피해자로부터 2021년 7억 6,560만 달러에서 2022년에 최소 4억 5,680만 달러를 갈취했다고 밝혔습니다.
- 블록체인 회사는 “감소의 대부분은 피해자 조직이 랜섬웨어 공격자에게 지불을 점점 더 거부하기 때문입니다.”라고 말했습니다.
- DEX의 사용이 급격히 감소함에 따라 공격으로 얻은 대부분의 자금은 주요 중앙화 거래소로 보내졌습니다.
- 균주의 수명도 2021년 153일, 2020년 265일에서 2022년 70일 동안 평균 활성 상태로 유지되면서 감소했습니다.
2022년은 랜섬웨어 공격자를 포함하여 암호화폐 산업에서 해커와 사기꾼에게 가장 활발한 해 중 하나였습니다. 이러한 공격자들은 사용자의 개인 데이터 액세스를 완전히 차단하거나 몸값을 지불하지 않으면 해당 데이터를 공개하겠다고 위협하는 암호 바이러스학의 맬웨어인 일종의 소프트웨어를 사용합니다. 흥미롭게도 피해자가 지불을 거부하기 시작하면서 이러한 공격자의 수익은 현재 계속 감소하고 있습니다.
블록체인 데이터 회사 체이널리시스(Chainalysis)의 새로운 블로그 게시물 에 따르면, “랜섬웨어 공격자들은 2022년 피해자들로부터 최소 4억 5,680만 달러를 갈취했는데, 이는 전년도 7억 6,560만 달러보다 감소한 것입니다.” 추세의 이러한 긍정적인 변화는 규제 기관이 암호화 산업에서 점점 더 활발해지면서 자신의 기술을 나쁜 목적으로 사용하는 모든 개발자를 단속한 후 피해자가 더 이상 그러한 공격자를 두려워하지 않는다는 사실을 확인시켜 줍니다.
Chainalysis도 발견한 값이 사실이 아니며 아직 확인되지 않은 랜섬웨어 공격자의 주소가 여전히 존재한다고 밝혔습니다. 그러나 블록체인 데이터 회사는 이러한 공격으로 얻은 돈이 크게 줄었다고 지적했습니다. 회사의 믿음에 따르면 “감소의 대부분은 피해자 조직이 점점 더 랜섬웨어 공격자에게 지불을 거부하기 때문입니다.”
한편, Chainalysis는 2022년에 랜섬웨어 변종의 수가 크게 증가했다고 보고했으며 사이버 보안 회사인 Fortinet의 보고서도 인용했는데, 이 보고서는 2022년 상반기에 10,000개 이상의 랜섬웨어 변종이 활동했다고 주장했습니다. 흥미롭게도 Chainalysis는 “온체인 데이터에 따르면 활성 변종의 수가 최근 몇 년 동안 크게 증가했음을 확인했지만 랜섬웨어 수익의 대부분은 주어진 시간에 소수의 변종 그룹으로 돌아갑니다.”
더욱이 랜섬웨어의 수명도 2022년에도 계속해서 줄어들었고, 평균 변종은 70일 이상 활성 상태를 유지해 2021년 153일, 2020년 265일보다 50% 이상 감소했다. 흥미롭게도 이 블록체인 회사는 이러한 활동을 통해 만들어진 자금이 대부분 주요 중앙화 암호화폐 거래소로 이체된다는 사실도 확인했습니다.
“주류 거래소로 가는 랜섬웨어 자금의 비중은 2021년 39.3%에서 2022년 48.3%로 증가한 반면, 고위험 거래소로 가는 비중은 10.9%에서 6.7%로 떨어졌습니다. 랜섬웨어 자금 세탁을 위한 다크넷 시장과 같은 불법 서비스의 사용도 감소한 반면 믹서 사용은 11.6%에서 15.0%로 증가했습니다.”라고 Chainalysis는 말했습니다.
Chainalysis는 또한 대부분의 경우 이러한 맬웨어가 RaaS(ransomware-as-a-service) 모델로 작동한다고 밝혔습니다. 즉, 개발자는 공격자가 적은 수익으로 소프트웨어를 사용할 수 있도록 허용합니다. 또한 미국의 다국적 기술 기업인 Microsoft의 Bitnation이 이전에 보고한 바와 같이 특히 암호화 신생 기업을 대상으로 하는 DEV-013이라는 공격을 감지했습니다.
파트 듀비
DeFi, NFT, 메타버스 등에서 3년 이상의 경력을 가진 크립토 저널리스트 Parth는 암호화 및 금융 세계의 주요 언론 매체와 협력했으며 수년 동안 약세장과 강세장에서 살아남은 후 암호화 문화에 대한 경험과 전문 지식을 얻었습니다.
