FX168财经网_全球视野外汇黄金加密货币NFT资讯网

Chainalysis：2023年勒索软件支付金额突破10亿美元

2022 年勒索软件活动减少，其中包括俄罗斯-乌克兰冲突等地缘政治事件。这场冲突不仅扰乱了一些网络参与者的运作，还将他们的注意力从经济利益转向了出于政治动机的网络攻击，旨在进行间谍活动和破坏。正如我们在 2023 年加密货币犯罪报告中指出的那样，导致此次经济低迷的其他因素包括一些西方实体由于潜在的制裁风险而不愿向某些病毒支付赎金。 Conti尤其面临问题，据报道与受制裁的俄罗斯情报机构有联系，该组织的聊天日志被曝光，以及整体内部混乱。这导致他们的活动减少，并有助于 2022 年勒索软件事件的总体减少。但研究人员指出，许多与 Conti 有关的勒索软件参与者继续迁移或推出新的病毒株，使受害者更愿意付费。正如司法部在 2023 年初宣布的那样，2022 年勒索软件减少的另一个重要因素是联邦调查局 (FBI) 成功渗透了 Hive 勒索软件。我们的分析强调了这一单一执法的重大影响行动。执法部门打击勒索软件：Hive 干预在 Hive 渗透过程中，FBI 能够向 1,300 多名受害者提供解密密钥，有效防止支付赎金。 FBI 估计，此次干预阻止了向 Hive 支付约 1.3 亿美元的赎金。但这种干预的影响远不止于此。目前追踪到的 2022 年勒索软件支付总额仅为 5.67 亿美元，这表明 Hive 渗透阻止的赎金支付显著改变了去年勒索软件的整体格局。此外，联邦调查局 (FBI) 减少的 1.3 亿美元付款预估可能并不能说明 Hive 渗透的成功程度。该数字仅直接涉及通过提供解密器密钥避免的赎金，但没有考虑连锁反应。 Hive 渗透也很可能影响了 Hive 附属机构的更广泛活动，从而可能减少他们可能进行的额外攻击的数量。在 FBI 渗透 Hive 的六个月内，所有病毒株的勒索软件支付总额达到 2.9035 亿美元。但根据渗透前后几个月的攻击者行为，我们的统计模型估计该时期的预计总额为 5.007 亿美元——这是一个保守的估计。根据该数字，我们认为 Hive 渗透可能避免了至少 2.104 亿美元的勒索软件付款。联邦调查局坦帕分局特别负责人戴维·沃克 (David Walker) 对渗透的重要性提供了进一步的见解。 “Hive 调查是部署关键服务模型的黄金标准的一个例子。” 沃克说。 “通过调查和受害者参与，FBI 继续看到 Hive 攻击等行动对网络威胁行为者产生了重大的积极影响。我们将继续对对手采取积极的破坏性措施。” 勒索软件卷土重来：2023 年威胁形势 2023 年，勒索软件的攻击频率、范围和数量大幅升级。勒索软件攻击的实施者多种多样，从大型集团到较小的团体和个人，专家表示，勒索软件攻击的数量正在增加。网络安全公司 Recorded Future 的威胁情报分析师 Allan Liska 指出：“我们看到的一件大事是，实施勒索软件攻击的威胁行为者数量急剧增长。” Recorded Future 报告称，2023 年出现了 538 个新的勒索软件变种，这表明新的独立组织正在崛起。我们可以在下图中看到其中的一些变化，该图显示了从 2022 年初到 2023 年按季度划分的最活跃的勒索软件种类。我们还可以在下图中看到顶级勒索软件的受害策略存在显著差异，该图表绘制了每种中位数勒索金额与其攻击频率的关系。该图表还展示了 2023 年的众多新进入者和分支，我们知道他们经常重复使用现有病毒的代码。这表明越来越多的新参与者被高利润潜力和较低的进入门槛所吸引。有些病毒，例如 Cl0p，体现了“大型游戏狩猎”策略，比许多其他病毒进行更少的攻击，但每次攻击都会收取大量费用。正如我们稍后将探讨的，Cl0p 利用零日漏洞，使其能够集体勒索许多财力雄厚的大型受害者，从而促使该病毒的操作者采用数据泄露而不是加密的策略。总体而言，大型游戏狩猎已成为过去几年的主导策略，所有勒索软件支付量中 100 万美元或以上的支付所占的份额越来越大。其他变种，如 Phobos，采用了勒索软件即服务 (RaaS) 模式，其中被称为附属公司的外部人员可以访问恶意软件来实施攻击，作为交换，向该变种的核心运营商支付赎金收益的一部分。 Phobos 利用作为勒索软件标志的典型加密过程，简化了技术不太复杂的黑客执行勒索软件攻击的过程。尽管针对较小的实体并要求较低的赎金，RaaS 模型是一种力量倍增器，使该病毒能够执行大量此类较小的攻击。 ALPHV-BlackCat 也是与 Phobos 类似的 RaaS 病毒，但在允许使用其恶意软件的附属公司中更具选择性，积极招募和面试潜在候选人的黑客能力。这使得该组织能够攻击更大的目标以获得更大的金额。同样重要的是要记住，品牌重塑和重叠应变使用对于勒索软件攻击者来说仍然很普遍。正如我们之前所介绍的，勒索软件管理员经常重新命名或推出新的勒索病毒，而附属机构经常更换病毒或同时处理多个病毒。品牌重塑通常可以让勒索软件攻击者远离公开与制裁相关或受到过多审查的病毒。品牌重塑和附属机构切换还可以让攻击者以不同的病毒名称两次攻击同一受害者。幸运的是，区块链分析可以通过显示看似不同的钱包之间的链上链接来识别勒索软件的品牌重塑。我们可以在下面的 Chainalysis Reactor 图上看到一个示例，其中显示了名为 Stern 的 Trickbot 管理员、Royal 勒索软件及其更新版本 3am 之间的链接。品牌重塑的频率，特别是在最大和最臭名昭著的病毒背后的参与者之间，是一个重要的提醒，即勒索软件生态系统比其出现的大量病毒要小。勒索软件即服务 (RaaS) 的传播和黑客工具的可用性使得发起攻击变得更加容易初始访问代理 (IAB) 的增长使得不良行为者更容易实施勒索软件攻击。正如其名称所示，IAB 渗透潜在受害者的网络，然后以低至几百美元的价格将访问权限出售给勒索软件攻击者。我们发现 IAB 钱包的资金流入与勒索软件支付激增之间存在相关性，这表明监控 IAB 可以提供早期预警信号，并允许潜在的干预和减轻攻击。 IAB 与现成的 RaaS 相结合，意味着成功实施勒索软件攻击所需的技术技能要少得多。专门从事网络安全事件响应的公司 Kivu Consulting 的总法律顾问 Andrew Davis 向我们详细介绍了这一趋势。戴维斯说：“攻击量的增加可归因于附属模型的易于访问性和勒索软件即服务的采用，这对网络犯罪分子来说是一种令人不安的有效商业模式。” 我们可以在下面的 Reactor 图上看到此活动的示例，其中显示勒索软件运营商向多个 IAB 和其他可用于勒索软件攻击的工具提供者发送资金。上述勒索软件攻击者实施的攻击已带来数百万美元的损失。 Cl0p 案例研究：零日攻击如何实现大型游戏狩猎 2023 年是引人注目的一年，利用零日漏洞的高影响力勒索软件事件数量众多，这对威胁行为者特别有利，因为他们在开发人员有机会创建和分发修复程序之前利用了安全漏洞。如果零日漏洞影响到的软件普遍存在，但最终用户（最终用户是攻击的受害者）并不了解，那么其破坏性可能会更大，通常是因为该软件主要由为这些最终用户提供服务的供应商使用。 Cl0p 2023 年最臭名昭著的攻击是对 MOVEit 零日攻击的利用。 MOVEit 是许多 IT 和云应用程序使用的文件传输软件，因此该漏洞同时暴露了数百个组织和数百万个人的数据。 Recorded Future 的 Allan Liska 表示：“MOVEit 漏洞的许多受害者并不知道自己受到了影响，因为他们不知道自己接触了该软件。” 从 2023 年 5 月开始，Cl0p 开始利用 MOVEit 漏洞，使该组织能够瞄准大量受害者。由于目标如此之多，加密数据并将解密密钥分发给付费者在逻辑上变得不切实际。数据泄露——在不阻止访问的情况下窃取数据并威胁将其发布给公众——被证明是一种更有效的策略，可以防范可能的解密者挫败攻击。 Coveware 事件响应高级总监 Lizzie Cookson 对此策略发表了评论。 “加密需要更多的专业知识、资源和特定类型的受害者环境，”Cookson说。 “渗透需要更少的停留时间、更少的经验和技能来执行，并且通常可以在没有恶意软件的情况下完成。” Cl0p 的 MOVEit 活动使其一度成为整个生态系统中最突出的病毒，筹集了超过 1 亿美元的赎金，占 6 月份收到的所有勒索软件价值的 44.8%，7 月份的 39.0%。除了利润极其丰厚之外，Cl0p 的 MOVEit 活动还表明，更精简的勒索手段仍然可以让受害者付出代价。勒索软件流出：资金流向何处？分析勒索软件资金的动向可以提供对威胁行为者使用的方法和服务的重要见解，使执法部门能够瞄准并破坏其金融网络和基础设施。重要的是要记住，威胁行为者可能需要数周、数月甚至数年的时间才能洗掉勒索软件的收益，因此 2023 年观察到的一些洗钱活动来自很久以前发生的攻击。中心化交易所和混合器一直在交易中占据很大份额，这表明它们是洗钱勒索软件支付的首选方法。然而，今年出现了新的洗钱服务，包括桥接、即时兑换和赌博服务。我们评估认为，这是由于删除破坏了勒索软件的首选洗钱方法、某些服务实施了更强大的 AML/KYC 政策，同时也表明了新的勒索软件参与者独特的洗钱偏好。我们还发现勒索软件攻击者转向洗钱的每个类别中的特定服务都非常集中。交易所的集中度最低，而博彩服务、跨链桥和受制裁实体的集中度最高。混合器、无 KYC 交易所和地下交易所位于中间，从勒索软件钱包发送到每个类别的所有资金中约有一半流向了一项服务。由于 Chipmixer 被关闭，Mixer 的集中度可能有所增加，这消除了勒索软件攻击者的一个流行选择。一般来说，这种过度集中可能会使勒索软件攻击者面临瓶颈，从而使其容易受到攻击，因为执法部门可能会通过关闭相对少量的服务来严重扰乱运营。 2023 年的教训勒索软件格局在 2023 年发生了重大变化，其特点是威胁行为者的策略和从属关系发生了变化，以及 RaaS 病毒的持续传播和更快的攻击执行，展示了一种更高效、更激进的方法。附属机构的活动凸显了勒索软件内部的流动性以及对更有利可图的勒索计划的不断寻找。威胁行为者不断创新并适应监管变化和执法行动，但 2023 年，国际执法机构、受影响组织、网络安全公司和区块链情报机构之间的合作在打击勒索软件方面也取得了重大胜利。 Coveware 的 Lizzie Cookson 指出：“Hive 的垮台和 BlackCat 的破坏都是 FBI 如何优先考虑受害者援助、帮助受害者并使不良行为者付出代价的很好例子。” Kivu Consulting 的安德鲁·戴维斯 (Andrew Davis) 还指出，执法部门的主动参与有所增加，这表明他们将采取更强有力、更坚定的方法来帮助受害者和追踪网络犯罪分子。来源：金色财经

金色财经2024-02-11

民调显示：75%俄受访民众支持普京连任

据俄新社2月10日报道，俄罗斯舆论研究中心进行的一项民调显示，如果俄总统选举在2月11日举行，大多数俄国民将投票支持普京连任。在打算参加投票的受访者中，75%的人表示将在大选中支持普京，5%的受访者表示将支持“新人”运动候选人弗拉季斯拉夫·达万科夫，俄自由民主党候选人列昂尼德·斯卢茨基和俄联邦共产党候选人尼古拉·哈里托诺夫以4%的支持率并列第三位，2%的受访者表示他们将投出废票，8%的受访者承认自己难以回答相关问题。此次俄罗斯全国民调于2月8日以电话访谈方式进行，共调查了1600名18岁以上俄罗斯公民。据报道，俄罗斯联邦委员会已将总统选举日期定为2024年3月17日。大选投票将从3月15日持续至17日。

金融界2024-02-11

俄罗斯国防部长视察无人机生产企业

当地时间10日，俄罗斯国防部部长绍伊古视察了俄联邦乌德穆尔特共和国军工企业，听取了侦察无人机和攻击无人机的国防订单执行情况。军工企业代表在汇报中称，自2022年以来已经建立多个新车间，主要生产侦察无人机和攻击无人机，在投入运营后，无人机的产量增加了60%，接下来还将进一步提高产量。绍伊古表示，已经建立的无人机生产能力使得俄军能够完成目前所面临的大部分任务。

金融界2024-02-11

特朗普表示乌克兰战争必须结束

美国前总统特朗普表示，乌克兰和俄罗斯之间的战争必须结束，并重申他不赞成向海外提供更多援助，因参议院正在寻求推进为乌克兰和以色列提供紧急资金的一揽子计划。这位美国共和党2024年总统候选人提名领跑者周六在南卡罗来纳州康威举行的竞选集会上说:“我们必须解决这场战争，我也会解决它。”

金融界2024-02-11

俄罗斯终止与乌克兰驻俄大使馆关于地块租赁的协议

俄罗斯外交部发言人扎哈罗娃当地时间2月10日表示，2023年4月基辅市议会宣布终止俄罗斯驻乌克兰大使馆建筑群所在地块的租赁协议，鉴于外交中的对等原则，莫斯科市资产局也决定终止为乌克兰驻俄罗斯大使馆提供的地块的租赁协议。乌克兰方面已得到相关通知。

金融界2024-02-11

美国通胀放缓，美联储降息预期增强！一文掌握全球经济下周亮点

变，这与上个月南非的暂停一致。周五，俄罗斯央行可能会继续维持利率不变，此前央行行长纳比乌利娜在12月表示，关键利率将在相当长的时间内保持高位，以应对几乎是4%目标的两倍的通货膨胀。拉丁美洲的狂欢节假期使得本周开始较为平静，但阿根廷将于周三发布其1月份的通胀报告。根据央行对经济学家的调查，消费者价格可能在上个月上涨21.9%，而12月份为25%。这一预测意味着年度增长率将超过250%，而2023年年底为211%。在总统米莱伊（Javier Milei）将比索贬值54%并取消数百种日常消费品的价格管制后，通货膨胀激增。哥伦比亚发布了一系列数据，突显了这个曾经是拉丁美洲疫情后一个光明之地的国家的急剧放缓。自3月份以来，工业产出、制造业和零售销售额均呈负增长，而第四季度的产出可能比上个季度下降。全年GDP增长可能仅略超过1%，远低于2021年和2022年的增长率分别为11%和7.5%。巴西将在3月1日发布12月份的GDP代理数据，而秘鲁将公布12月份的经济活动数据以及首都和最大城市利马的一月份失业率。最后，智利的中央银行将公布其1月份决定的会议纪要，当时该行决定将利率下调100个基点，至7.25%。央行的经济学家调查显示，到今年年底，利率将降至4.75%，通货膨胀率将回到3%。

Heidi2024-02-11

“纵容”以色列拜登政府罕见认错！中东战火未熄油价有望开启新一轮上行

2月9日)收高，周线涨幅5.82%。俄罗斯原油出口增加，超出了欧佩克+协议规定的限制，加剧了市场的复杂性。在美国，产量恢复到峰值水平和炼油厂大幅停工导致石油市场趋紧。美国产量达到1,330万桶/日，而汽油和中间馏分油库存的减少凸显了炼油厂产能的收紧。这些趋势，加上欧洲柴油短缺，提振了石油市场的看涨情绪。以色列准备袭击拉法据英国《路透社》最新报道，以色列军队周五(9日)准备对加沙南部城市拉法的哈马斯发动地面攻击，那里有数十万因北部暴力事件而流离失所的人被困在绝望的境地。（来源：路透社）以色列总理本杰明·内塔尼亚胡(Benjamin Netanyahu)的办公室表示，军方已被告知要制定一项疏散平民的计划。但援助机构警告说，在人口如此稠密的地区发动军事攻势最终可能会造成大量无辜民众死亡。拜登政府罕见”认错“ 《纽约时报》撰文称，本周在密歇根州与阿拉伯裔美国领导人举行的闭门会议上，拜登总统的一位高级外交政策助手承认，政府在应对加沙战争方面存在错误，并表示他对以色列政府愿意采取的行动“没有任何信心”。（来源：纽约时报）拜登的助手、副国家安全顾问乔恩·费纳(Jon Finer)对政府从暴力事件一开始就犯下的“失误”表达了最明确的遗憾，并承诺会做得更好。费纳补充道：“我们对总统、政府和国家对巴勒斯坦人生命的重视程度完全不充分，因此给我们留下了非常有害的印象。坦率地说，这种情况在冲突初期就开始了。” #巴以冲突#已成为拜登一系列政治问题的一部分，他一直公开支持以色列，并抵制民主党内部要求停火的要求。 FXEMPIRE分析师James Hyerczyk预计，未来一周油市将维持震荡走势。尤其是来自中东地区地缘政治风险，加上俄罗斯不可预测的出口模式，可能会使油价保持升势。强劲的全球需求、美元影响印度和美国等主要石油消费国的强劲需求，将继续支撑看涨的市场情绪。然而，美元对油价的影响也不容忽视，美元强势可能会抑制全球对以美元计价的原油的需求。考虑到这些因素，原油短期预测看涨。市场似乎低估了与持续的地缘政治紧张局势和供应限制相关的风险。交易商应做好油价潜在上升的准备，特别是在中东局势恶化或俄罗斯出口行为继续超出预期的情况下。供应担忧和全球需求之间的平衡将是决定市场近期走向的关键。

marsh 1评论2024-02-10

俄国防部：俄两架图-95MS战略轰炸机在白令海中立水域上空完成飞行

俄罗斯国防部发布消息表示，两架图-95MS战略轰炸机在美国阿拉斯加州西部海岸附近的白令海中立水域上空完成飞行，飞行时间超7小时。消息显示，俄空天军派出苏-30SM战斗机提供护航。俄国防部指出，俄空天军战机在飞行期间均严格遵守国际航空法的规定。

金融界2024-02-10

乌克兰内政部长：哈尔科夫遭无人机袭击已致7人死亡

已被疏散。袭击引发火灾，多栋房屋被毁。俄罗斯方面目前对此暂无回应。

金融界2024-02-10

俄称在布良斯克州击落乌克兰无人机乌暂无回应

当地时间10日，俄罗斯国防部称，俄军当天凌晨在布良斯克州上空击落3架乌克兰攻击型无人机。目前乌克兰方面暂无回应。

金融界2024-02-10

24小时热点