74 % der gestohlenen Gelder aus Ransomware-Angriffen gingen im Jahr 2021 an mit Russland verbundene Wallet-Adressen von Cointelegraph



Nach Laut einem neuen Bericht, der am Montag vom Blockchain-Analyseunternehmen Chainalysis veröffentlicht wurde, wurden etwa 74 % oder über 400 Millionen US-Dollar der Ransomware-Einnahmen im vergangenen Jahr in hochriskante Wallet-Adressen geleitet, die wahrscheinlich in Russland ansässig waren. Der Bericht analysierte Ransomware-Hacks im Laufe des Jahres 2021 und bestimmte ihre Zugehörigkeit zu Russland anhand von drei Hauptmerkmalen:

  1. Spuren der in Russland ansässigen cyberkriminellen Organisation Evil Corp, die hinter einem bestimmten Verstoß steckt; Die Gruppe hat angeblich Verbindungen zur russischen Regierung.
  2. Ransomeware, die nur gegen Opfer aus nicht-ehemaligen sowjetischen Ländern programmiert ist.
  3. Ransomware-Stämme, die Dokumente und Ankündigungen in russischer Sprache teilen.

Zusätzlich zu den Auswahlkriterien scheinen die Daten zum Internetverkehr zu bestätigen, dass die überwiegende Mehrheit der erpressten Gelder über Russland gewaschen wird. Weitere 13 % der Gelder, die von Ransomware-Adressen an Dienste gesendet wurden, gingen an Benutzer, die sich wahrscheinlich in Russland aufhielten – mehr als in jeder anderen Region. Solche Ransomware-Stämme infizieren normalerweise den Computer eines Benutzers über einen Programm-Exploit oder beim Herunterladen unbekannter Dateien usw. Sie verschlüsseln dann die Dateien des Opfers und fordern die Zahlung durch, meistens (Bitcoin) oder Monero (XMR) an eine Wallet-Adresse, um die Dateien zugänglich zu machen.