Chainalysis：2023年勒索软件支付额达到11亿美元

1月21日消息，Chainalysis在周四发布的一份报告中透露，在 2022 年期间，勒索软件攻击者已设法从受害者那里勒索至少 4.568 亿美元。该估计金额低于前一年的 7.656 亿美元，并指出真实总额可能要高得多，因为攻击者控制的许多加密地址尚未确定。 根据 Chainalysis 的数据，虽然勒索软件的命中次数可能没有显着减少，但去年此类攻击带来的收入大幅下降。区块链取证公司认为，这种趋势在很大程度上可以归因于更多的目标组织拒绝向肇事者付款。

12月23日消息，区块链分析公司Crystal Blockchain表示，据统计，2022年因勒索软件事件向黑客支付的加密货币总额仅为1600万美元，而2021年为近7400万美元。 网络安全研究人员称，鉴于自2021年以来勒索软件攻击的数量有所增加，这一数据可能令人意外。今年，以在COVID-19大流行期间恐吓美国医院而闻名的Conti勒索软件团伙停止了活动，但新的团伙不断涌现。 不过，Crystal区块链情报总监Nick Smart表示，现在就断定勒索软件攻击正在永久减少可能还为时过早。“自从Conti泄密以来，我们能够收集到更多关于历史勒索软件和勒索活动的信息，也就是说我们对以前的情况有了更多的了解。由于赎金的运作方式，以及许多公司不公开披露支付信息，现在无法了解勒索活动具体发生了什么。”（CoinDesk）

7月15日消息，链上侦探ZachXBT披露，与6月针对CDK Global（美国汽车经销商提供软件的主要供应商）的网络攻击有关的勒索软件团伙收到了超过2500万美元的比特币。上个月，CDK Global遭受了一次攻击，导致其软件中断，影响了约15000家美国汽车经销商。据ZachXBT称，与Black Suit有关的一个地址在6月21日收到了387枚BTC的付款。随后，这些资金被转移到了几个中心化交易所。BlackSuit于2023年出现，并已成为一个针对美国公司的著名勒索软件团伙。这笔付款与彭博社之前的一份报道相符，该报道称CDK Global计划支付赎金以防止其数据公开。该公司已同意支付数千万美元以加快其系统恢复。然而，CDK尚未确认是否支付了赎金。相反，它宣布上周其近15000家汽车经销商客户几乎都已恢复在线。分析公司Chainalysis指出，名为“cl0p”的一个勒索团伙在此期间获得了近1亿美元的赎金支付。该团伙利用了文件共享软件MOVEit。据报道，BlackBasta团伙勒索了至少1.07亿美元的比特币。其中大部分经过清洗的赎金支付都流向了受制裁的俄罗斯加密交易所Garantex。

11月14日消息，据路透社报道，将勒索软件作为服务（Raas）的网络犯罪集团LockBit表示，中国工商银行在上周遭遇黑客攻击后已支付赎金，但目前无法独立核实该声明。 注，LockBit勒索软件旨在阻止用户访问计算机系统以换取赎金，可自动审查有价值的目标，传播感染并加密网络上所有可访问的计算机系统，此前 LockBit 勒索软件团伙曾从加密货币交易平台 PayBito 窃取了大量客户数据并索要赎金。

金色财经报道，加密友好的Evolve Bank的客户数据被Lockbit泄露。Lockbit最初威胁要发布包含美国银行秘密的联邦储备数据，但最终泄露了33TB的Evolve Bank and Trust数据。 泄露内容包括联邦储备对Evolve Bank施加的执法行动细节，以及Evolve Bank在与金融科技合作中涉及的不安全和不健全的银行业务实践。据报道，泄露文件中包含了终端用户的个人身份信息，如社会安全号码、卡号PAN、电汇和结算文件。 Lockbit设定了截止日期要求支付赎金，但显然未获支付。Evolve Bank在客户通知中承认了这些报道，并正在积极调查事件的详情。

金色财经报道，美国制裁俄罗斯LockBit勒索软件组织头目。