2023年の恐喝型ランサムウェアは大成功：暗号通貨犯罪の被害額は 62% ダウン

Crypto Crime Down 62% but Ransomware Activity Surges

2023/07/12 InfoSecurity — Chainalysisによると、2023年上半期の既知の犯罪組織への暗号通貨の流入は、2022年の同時期と比較して 65％ 減少したが、ランサムウェアは最大級の１年になる勢いだという。同社は 2023年上半期のブロックチェーン活動を分析し、Crypto Crime Midyear Update をまとめた。それによると、暗号ミキサーやリスクの高い取引所のような、危険なエンティティでの取引量も、前年同期比 で 42％減と大幅に減少した。しかし、合法的なサービスにとの取引量も 28％ 減少した。

Chainalysis は、「言い換えれば、市場は後退しているが、非合法な暗号取引量は合法的な暗号取引量よりも、はるかに減少している」と説明している。

犯罪活動の低迷の大部分は、暗号通貨を介した詐欺の減少が占めている。暗号通貨詐欺師たちは、2023年上半期には合計 $1bn 強を稼いだが、前年同期比で $3.3bn (77%) ほど減少している。

Chainalysis は、いまは暗号通貨の価格が上昇している時期であり、この傾向は注目に値すると主張している。この大きな落ち込みは、２つの盛んなキャンペーンである VidiLook と Chia Tai Tianqing Pharmaceutical Financial Management が消滅したことに起因している。

この２の投資詐欺の運営者は、古典的な出口詐欺から撤退したようであり、被害者たちを高みの見物にしていると、この報告書は指摘している。

しかし、残念なことにランサムウェアは、2023年に増加している唯一の暗号ベースの犯罪となった。すでに攻撃者たちは、2022年の同時期よりも $176m も多くの恐喝を成功させており、2022年の減少傾向から一転している。

Chainalysis は、「実際のところ、ランサムウェア攻撃者は、6月までに少なくとも $449m の恐喝に成功しており、過去２番目の大成功の勢いだ。このペースが続けば、ランサムウェア攻撃者たちは、2023年に被害者から $899m を脅し取り、2021年の $940m に次ぐ年を迎えることになる。

このレポートは、犯罪収益の増加は、小規模な攻撃の成功件数の増加と相まって、大物狩りの復活につながる可能性があると警告している。

標的サイトに侵入し、データを暗号化しても、なかなか思ったようには身代金を受け取れないということで、2022年には下火になったランサムウェア攻撃ですが、情報の暴露という手段と脅迫の手口により復活したようです。このところ、毎日のように被害者リストをアップデートしている Clop ですが、この MOVEit の脆弱性を悪用するランサムウェア・ギャングも、暗号化という手段を排除し、暴露の脅迫だけで収益を上げているようです。