FX168财经网_全球视野外汇黄金加密货币NFT资讯网

Chainalysis：2023年勒索软件支付金额突破10亿美元

it 进行的，影响了从 BBC 到英国航空公司等公司。由于这些攻击和其他攻击，勒索软件团伙从受害者那里勒索的加密货币付款超过 10 亿美元。去年的事态发展凸显了这种网络威胁不断演变的性质及其对全球机构和整个安全日益增加的影响。 2023 年：勒索软件的分水岭 2023 年，勒索软件将卷土重来，支付金额破纪录，攻击范围和复杂性大幅增加，与 2022 年勒索软件下降趋势发生重大逆转，我们在年中犯罪更新中预先警告过这一点。 2023 年勒索软件支付金额突破 10 亿美元大关，创历史最高数字。尽管2022年勒索软件支付量有所下降，但2019年至2023年的总体趋势线表明勒索软件是一个不断升级的问题。请记住，该数字并未反映与攻击相关的生产力损失和维修成本的经济影响。这一点在 ALPHV-BlackCat 和 Scattered Spider 大胆瞄准米高梅度假村等案例中就很明显。虽然米高梅没有支付赎金，但估计该公司损失超过 1 亿美元。勒索软件不仅数量众多，而且还在不断扩大，这使得监控每一起事件或追踪所有以加密货币支付的赎金变得具有挑战性。重要的是要认识到，我们的数字是保守估计，随着时间的推移，随着新的勒索软件地址的发现，可能会增加。例如，我们在去年的犯罪报告中对 2022 年的初步报告显示，赎金金额为 4.57 亿美元，但此后该数字已向上修正了 24.1%。回顾 2022 年：异常而非趋势有几个因素可能导致 2022 年勒索软件活动减少，其中包括俄罗斯-乌克兰冲突等地缘政治事件。这场冲突不仅扰乱了一些网络参与者的运作，还将他们的注意力从经济利益转向了出于政治动机的网络攻击，旨在进行间谍活动和破坏。正如我们在 2023 年加密货币犯罪报告中指出的那样，导致此次经济低迷的其他因素包括一些西方实体由于潜在的制裁风险而不愿向某些病毒支付赎金。 Conti尤其面临问题，据报道与受制裁的俄罗斯情报机构有联系，该组织的聊天日志被曝光，以及整体内部混乱。这导致他们的活动减少，并有助于 2022 年勒索软件事件的总体减少。但研究人员指出，许多与 Conti 有关的勒索软件参与者继续迁移或推出新的病毒株，使受害者更愿意付费。正如司法部在 2023 年初宣布的那样，2022 年勒索软件减少的另一个重要因素是联邦调查局 (FBI) 成功渗透了 Hive 勒索软件。我们的分析强调了这一单一执法的重大影响行动。执法部门打击勒索软件：Hive 干预在 Hive 渗透过程中，FBI 能够向 1,300 多名受害者提供解密密钥，有效防止支付赎金。 FBI 估计，此次干预阻止了向 Hive 支付约 1.3 亿美元的赎金。但这种干预的影响远不止于此。目前追踪到的 2022 年勒索软件支付总额仅为 5.67 亿美元，这表明 Hive 渗透阻止的赎金支付显著改变了去年勒索软件的整体格局。此外，联邦调查局 (FBI) 减少的 1.3 亿美元付款预估可能并不能说明 Hive 渗透的成功程度。该数字仅直接涉及通过提供解密器密钥避免的赎金，但没有考虑连锁反应。 Hive 渗透也很可能影响了 Hive 附属机构的更广泛活动，从而可能减少他们可能进行的额外攻击的数量。在 FBI 渗透 Hive 的六个月内，所有病毒株的勒索软件支付总额达到 2.9035 亿美元。但根据渗透前后几个月的攻击者行为，我们的统计模型估计该时期的预计总额为 5.007 亿美元——这是一个保守的估计。根据该数字，我们认为 Hive 渗透可能避免了至少 2.104 亿美元的勒索软件付款。联邦调查局坦帕分局特别负责人戴维·沃克 (David Walker) 对渗透的重要性提供了进一步的见解。 “Hive 调查是部署关键服务模型的黄金标准的一个例子。” 沃克说。 “通过调查和受害者参与，FBI 继续看到 Hive 攻击等行动对网络威胁行为者产生了重大的积极影响。我们将继续对对手采取积极的破坏性措施。” 勒索软件卷土重来：2023 年威胁形势 2023 年，勒索软件的攻击频率、范围和数量大幅升级。勒索软件攻击的实施者多种多样，从大型集团到较小的团体和个人，专家表示，勒索软件攻击的数量正在增加。网络安全公司 Recorded Future 的威胁情报分析师 Allan Liska 指出：“我们看到的一件大事是，实施勒索软件攻击的威胁行为者数量急剧增长。” Recorded Future 报告称，2023 年出现了 538 个新的勒索软件变种，这表明新的独立组织正在崛起。我们可以在下图中看到其中的一些变化，该图显示了从 2022 年初到 2023 年按季度划分的最活跃的勒索软件种类。我们还可以在下图中看到顶级勒索软件的受害策略存在显著差异，该图表绘制了每种中位数勒索金额与其攻击频率的关系。该图表还展示了 2023 年的众多新进入者和分支，我们知道他们经常重复使用现有病毒的代码。这表明越来越多的新参与者被高利润潜力和较低的进入门槛所吸引。有些病毒，例如 Cl0p，体现了“大型游戏狩猎”策略，比许多其他病毒进行更少的攻击，但每次攻击都会收取大量费用。正如我们稍后将探讨的，Cl0p 利用零日漏洞，使其能够集体勒索许多财力雄厚的大型受害者，从而促使该病毒的操作者采用数据泄露而不是加密的策略。总体而言，大型游戏狩猎已成为过去几年的主导策略，所有勒索软件支付量中 100 万美元或以上的支付所占的份额越来越大。其他变种，如 Phobos，采用了勒索软件即服务 (RaaS) 模式，其中被称为附属公司的外部人员可以访问恶意软件来实施攻击，作为交换，向该变种的核心运营商支付赎金收益的一部分。 Phobos 利用作为勒索软件标志的典型加密过程，简化了技术不太复杂的黑客执行勒索软件攻击的过程。尽管针对较小的实体并要求较低的赎金，RaaS 模型是一种力量倍增器，使该病毒能够执行大量此类较小的攻击。 ALPHV-BlackCat 也是与 Phobos 类似的 RaaS 病毒，但在允许使用其恶意软件的附属公司中更具选择性，积极招募和面试潜在候选人的黑客能力。这使得该组织能够攻击更大的目标以获得更大的金额。同样重要的是要记住，品牌重塑和重叠应变使用对于勒索软件攻击者来说仍然很普遍。正如我们之前所介绍的，勒索软件管理员经常重新命名或推出新的勒索病毒，而附属机构经常更换病毒或同时处理多个病毒。品牌重塑通常可以让勒索软件攻击者远离公开与制裁相关或受到过多审查的病毒。品牌重塑和附属机构切换还可以让攻击者以不同的病毒名称两次攻击同一受害者。幸运的是，区块链分析可以通过显示看似不同的钱包之间的链上链接来识别勒索软件的品牌重塑。我们可以在下面的 Chainalysis Reactor 图上看到一个示例，其中显示了名为 Stern 的 Trickbot 管理员、Royal 勒索软件及其更新版本 3am 之间的链接。品牌重塑的频率，特别是在最大和最臭名昭著的病毒背后的参与者之间，是一个重要的提醒，即勒索软件生态系统比其出现的大量病毒要小。勒索软件即服务 (RaaS) 的传播和黑客工具的可用性使得发起攻击变得更加容易初始访问代理 (IAB) 的增长使得不良行为者更容易实施勒索软件攻击。正如其名称所示，IAB 渗透潜在受害者的网络，然后以低至几百美元的价格将访问权限出售给勒索软件攻击者。我们发现 IAB 钱包的资金流入与勒索软件支付激增之间存在相关性，这表明监控 IAB 可以提供早期预警信号，并允许潜在的干预和减轻攻击。 IAB 与现成的 RaaS 相结合，意味着成功实施勒索软件攻击所需的技术技能要少得多。专门从事网络安全事件响应的公司 Kivu Consulting 的总法律顾问 Andrew Davis 向我们详细介绍了这一趋势。戴维斯说：“攻击量的增加可归因于附属模型的易于访问性和勒索软件即服务的采用，这对网络犯罪分子来说是一种令人不安的有效商业模式。” 我们可以在下面的 Reactor 图上看到此活动的示例，其中显示勒索软件运营商向多个 IAB 和其他可用于勒索软件攻击的工具提供者发送资金。上述勒索软件攻击者实施的攻击已带来数百万美元的损失。 Cl0p 案例研究：零日攻击如何实现大型游戏狩猎 2023 年是引人注目的一年，利用零日漏洞的高影响力勒索软件事件数量众多，这对威胁行为者特别有利，因为他们在开发人员有机会创建和分发修复程序之前利用了安全漏洞。如果零日漏洞影响到的软件普遍存在，但最终用户（最终用户是攻击的受害者）并不了解，那么其破坏性可能会更大，通常是因为该软件主要由为这些最终用户提供服务的供应商使用。 Cl0p 2023 年最臭名昭著的攻击是对 MOVEit 零日攻击的利用。 MOVEit 是许多 IT 和云应用程序使用的文件传输软件，因此该漏洞同时暴露了数百个组织和数百万个人的数据。 Recorded Future 的 Allan Liska 表示：“MOVEit 漏洞的许多受害者并不知道自己受到了影响，因为他们不知道自己接触了该软件。” 从 2023 年 5 月开始，Cl0p 开始利用 MOVEit 漏洞，使该组织能够瞄准大量受害者。由于目标如此之多，加密数据并将解密密钥分发给付费者在逻辑上变得不切实际。数据泄露——在不阻止访问的情况下窃取数据并威胁将其发布给公众——被证明是一种更有效的策略，可以防范可能的解密者挫败攻击。 Coveware 事件响应高级总监 Lizzie Cookson 对此策略发表了评论。 “加密需要更多的专业知识、资源和特定类型的受害者环境，”Cookson说。 “渗透需要更少的停留时间、更少的经验和技能来执行，并且通常可以在没有恶意软件的情况下完成。” Cl0p 的 MOVEit 活动使其一度成为整个生态系统中最突出的病毒，筹集了超过 1 亿美元的赎金，占 6 月份收到的所有勒索软件价值的 44.8%，7 月份的 39.0%。除了利润极其丰厚之外，Cl0p 的 MOVEit 活动还表明，更精简的勒索手段仍然可以让受害者付出代价。勒索软件流出：资金流向何处？分析勒索软件资金的动向可以提供对威胁行为者使用的方法和服务的重要见解，使执法部门能够瞄准并破坏其金融网络和基础设施。重要的是要记住，威胁行为者可能需要数周、数月甚至数年的时间才能洗掉勒索软件的收益，因此 2023 年观察到的一些洗钱活动来自很久以前发生的攻击。中心化交易所和混合器一直在交易中占据很大份额，这表明它们是洗钱勒索软件支付的首选方法。然而，今年出现了新的洗钱服务，包括桥接、即时兑换和赌博服务。我们评估认为，这是由于删除破坏了勒索软件的首选洗钱方法、某些服务实施了更强大的 AML/KYC 政策，同时也表明了新的勒索软件参与者独特的洗钱偏好。我们还发现勒索软件攻击者转向洗钱的每个类别中的特定服务都非常集中。交易所的集中度最低，而博彩服务、跨链桥和受制裁实体的集中度最高。混合器、无 KYC 交易所和地下交易所位于中间，从勒索软件钱包发送到每个类别的所有资金中约有一半流向了一项服务。由于 Chipmixer 被关闭，Mixer 的集中度可能有所增加，这消除了勒索软件攻击者的一个流行选择。一般来说，这种过度集中可能会使勒索软件攻击者面临瓶颈，从而使其容易受到攻击，因为执法部门可能会通过关闭相对少量的服务来严重扰乱运营。 2023 年的教训勒索软件格局在 2023 年发生了重大变化，其特点是威胁行为者的策略和从属关系发生了变化，以及 RaaS 病毒的持续传播和更快的攻击执行，展示了一种更高效、更激进的方法。附属机构的活动凸显了勒索软件内部的流动性以及对更有利可图的勒索计划的不断寻找。威胁行为者不断创新并适应监管变化和执法行动，但 2023 年，国际执法机构、受影响组织、网络安全公司和区块链情报机构之间的合作在打击勒索软件方面也取得了重大胜利。 Coveware 的 Lizzie Cookson 指出：“Hive 的垮台和 BlackCat 的破坏都是 FBI 如何优先考虑受害者援助、帮助受害者并使不良行为者付出代价的很好例子。” Kivu Consulting 的安德鲁·戴维斯 (Andrew Davis) 还指出，执法部门的主动参与有所增加，这表明他们将采取更强有力、更坚定的方法来帮助受害者和追踪网络犯罪分子。来源：金色财经

金色财经2024-02-11

以色列航空一架飞机在希腊紧急迫降

以色列航空公司当地时间8日下午发表声明称，该航空公司一架从捷克飞往以色列的航班在希腊紧急迫降。声明称，该编号为LY2522的航班在起飞后出现一名“暴力乘客”试图进入驾驶舱，导致航班被迫紧急降落在希腊。航班工作人员随后在当地警方的配合下，将这名乘客带下飞机。

金融界2024-02-09

美国一机场停机坪发生两架飞机碰撞事故暂无人员伤亡报告

洛根国际机场的停机坪上发生碰撞事故。该航空公司和联邦航空管理局都证实了这一事件。事发时，一架捷蓝航空飞机进入波士顿洛根国际机场的除冰场车道，在相邻的除冰场车道上与另一架捷蓝航空飞机发生碰撞。一架飞机的小翼和另一架飞机的尾部造成损坏。捷蓝航空表示，目前两架飞机上都没有乘客或机组人员受伤的报告。两架飞机都将停机进行维修。

金融界2024-02-09

噩梦！加航飞机三次着陆失败被迫返回多伦多！网友：至少我们还活着！

ve Canada 报道，尽日，加拿大航空公司的一架飞机，从多伦多出发，计划飞往纽芬兰省 St. John's 市。然而，在航班飞到目的地后，连续 3 次试图将降落失败，无奈迫使机组人员掉头，一路又飞回多伦多皮尔逊国际机场，这使得原本从多伦多起飞的 3 小时例行航班变成了乘客的一场噩梦。图源：Dailyhive 根据航班数据跟踪网站 FlightAware 显示, 加航 AC698 航班于周一（2 月 5 日）晚上 9 点 45 分左右起飞。飞往纽芬兰省 St. John's 市，预计在当地时间凌晨 2 点 20 分左右抵达。然而，在接近 St. John’s 机场时，飞行跟踪网站的视频显示，这架飞机试图着陆时遇到困难。在第一次着陆失败后，飞机绕圈后尝试第二次着陆，但再次着陆失败。最后又绕了好几圈，进行第三次尝试。结果第三次着陆也失败。飞行员没有进行第四次尝试，而是选择将飞机一路开回多伦多皮尔逊机场。这架飞机凌晨 4 点左右在多伦多降落，总飞行时间为 6 小时 43 分钟。图源： X 有网友回复说：“光是看着飞行路线就让我感到焦虑，最大的恐惧就是试图着陆，然后又不得不绕回到先前的目的地。” 图源： X 加拿大航空公司的一位发言人表示，在抵达 St. John’s 机场时，侧风导致飞机无法安全着陆。声明写道：“由于恶劣的冬季天气也影响了该地区的其他机场，再加上当时的时间，返回多伦多是最好的选择。” 当时飞机上的乘客，也发帖感慨道：“确实是长途飞行! 但是我们安然无恙地回到了多伦多！” 图源： X 虽然机组人员和乘客安全地回到了多伦多，但许多人在社交媒体 X 上分享了他们自己的航班不得不返回出发地的类似故事，以及整个经历是多么令人痛苦。 “这种情况在新斯科舍省的悉尼机场也经常发生，他们会进行几次尝试，然后掉头返回多伦多。这种情况似乎在春天发生得更多，因为晚上有很多雾，航班要到午夜之后才到达。” 图源： X “哎！几年前也有过同样不幸的经历。对乘客和机组人员来说太难了….但至少我们还活着。”位乘客写道，作者：在溪

超级爆料君2024-02-08

美国国家运输安全委员会：空中“掉门”波音客机缺少4个螺栓

员会（NTSB）发布了一份关于阿拉斯加航空公司1月发生的航班事故初步调查报告。根据初步调查，当时正执行飞行任务的波音737 MAX 9型客机在空中脱落的应急舱门缺少4个关键螺栓。目前，国家运输安全委员会还未说明导致事故飞机舱门脱落的原因。

金融界2024-02-07

系好安全带：持有这些股票的投资者本周可能会遭遇狂风暴雨。

法官决定阻止JetBlue收购这家廉价航空公司的计划后，Spirit Airlines的股价暴跌了 62%。目前，两家航空公司正在寻求对该判决提起快速上诉。 Affirm是一家 "先买后付 "的金融服务公司，在周四发布财报后，其股价可能会上涨或下跌15%。2024 年，该公司股价在 2023 年飙升 400% 以上后，已经下跌了 16%。 12 月，摩根士丹利将 Affirm 的评级从等权下调至减持，称其去年暴涨后的估值难以自圆其说。 Roblox 和 Palantir Technologies 也上榜了因财报而隐含大幅波动的股票。

金融界2024-02-07

专家谈机票退改签收费畸高

改贵的问题饱受诟病。春运开启前夕，多家航空公司又调整了客票退改规则，扩大了客票免费退改范围和适用场景。不过，对于航空公司修改的新规，不少消费者仍然表示困惑。投诉平台上，退票费标准不一、不透明，退票费过高，仍是当前消费者的投诉比较集中的问题。航空法专家张起淮表示，航司可自行制定票价，但不能违背价格法。民航管理部门应采取措施完善相关规定，形成统一市场规范，加强对退改签收费的监管，行业协会也应加强自律和引导，共同改善民航票务服务工作，保护消费者权益。

金融界2024-02-07

中国东航上涨2.22%，报3.69元/股

际机场机场大道66号，公司是中国领先的航空公司之一，总部位于上海，拥有近800架年轻的现代化飞机，并在全球提供超过1,088个目的地的航线服务，每年为约1.5亿人次提供航空出行服务。东航积极参与社会责任工作，如应急救灾、抗疫运输和乡村振兴项目，并成功推出了中国首个全生命周期碳中和航班，同时在品牌价值和国际认可度方面屡获殊荣。截至9月30日，中国东航股东户数18.32万，人均流通股10.18万股。 2023年1月-9月，中国东航实现营业收入855.38亿元，同比增长138.60%；归属净利润-26.07亿元，同比增长90.73%。

金融界2024-02-06

金色Web3.0日报 | 比特币支持者Nayib Bukele再次当选萨尔瓦多总统

连选连任的总统。 NFT热点 1.日本航空公司JAL将联合HAKUHODO在Astar zkEVM上推出KOKYO NFT系列金色财经报道，Astar Network在X平台宣布，日本航空公司（JAL）和广告公司HAKUHODO将在Astar zkEVM上推出KOKYO NFT系列。 2.Nobody NFT现已支持铸造失败用户领取退款 2月5日消息，据社区公告，Nobody NFT现在已经支持参与抽奖但未能成功铸造NFT的非白名单用户领取退款。 DeFi热点 1.Pyth Network上线USDE/USD价格源金色财经报道，Pyth Network宣布已上线USDE/USD价格源，其USDE/USD价格信息现已在Solana和50多个其他区块链上提供。USDe是一种delta中立的合成美元资产，采用完全抵押、链上和抗审查的货币形式，由Ethena Labs管理。 2Uniswap社区发起“在Zora上部署Uniswap V3”温度检查提案 2月5日消息，Snapshot页面显示，Uniswap社区发起有关“在以太坊L2网络Zora Network上部署Uniswap V3”的温度检查提案，并已开启投票，投票截至2月8日。 3.Unisat Wallet现已支持Genify 金色财经报道，据Genify官方消息，Unisat Wallet现已支持Genify，Unisat的Collection展示现已完全支持WebGL、p5.js等动态渲染过程，增强沉浸式体验，使得Genify平台上独具特色的代码生成艺术作品得以动态展示。 4.Starknet正在Starknet Goerli测试网进行压力测试 2月5日消息，Starknet宣布在Starknet Goerli测试网上进行一次压力测试。测试于17:00开始，计划持续数小时。本次测试可能会导致Starknet Goerli测试网拥堵，可能会导致在测试网上执行交易的等待时间较长。测试仅在Starknet Goerli测试网上进行。其他网络，包括主网和Sepolia测试网，将不受影响。 5.Merlin Chain：将于本周上线主网金色财经报道，比特币二层解决方案Merlin Chain发文表示，将于本周上线主网。游戏热点 1.Web3游戏平台提供商Meme Kombat已完成近800万美元融资金色财经报道，Web3游戏平台提供商Meme Kombat在最新募款活动中已完成近800万美元融资，其融资硬上限目标为1000万美元。Meme Kombat允许代币持有者存入代币并匹配meme角色参与游戏，11个角色的第一季推出，随后推出第二季。据悉Meme Kombat的总代币供应量为120,000,000枚，其中30%用于质押和战斗奖励，10%用于社区奖励，10%用于去中心化交易所流动性。 2.VGX基金会与Gala Games达成合作拟在特定Web3游戏中整合VGX 金色财经报道，VGX基金会宣布与Gala Games达成合作拟将VGX整合到特定Web3游戏中作为奖励代币。VGX与Gala Games集成后，游戏玩家可以通过Gala Games获得特定游戏中的游戏成就。VGX基金表示其没有收购任何VGX代币，但目前流通的VGX代币超过2.78亿枚，其目标是通过VGX推动去中心化游戏经济发展，将VGX作为游戏内货币和奖励机制为多元化的游戏社区提供支持。免责声明：金色财经作为区块链资讯平台，所发布的文章内容仅供信息参考，不作为实际投资建议。请大家树立正确投资理念，务必提高风险意识。来源：金色财经

金色财经2024-02-05

都在抢!?机票将大范围涨价!

显然在“抢业务”。加拿大两家超低成本航空公司Flair Airlines和Lynx Air正在带头降价，其他航空公司紧随其后。 Gradek就说，“Flair和Lynx是加拿大的机票价格领导者。加拿大航空(Air Canada)、西捷航空(WestJet)和波特航空(Porter)都在配合。” 问题是，这种情况不太可能持续下去。这些超低成本航空公司目前的票价没有太多利润，其中一家还很可能会破产或被收购。燃油价格也可能影响机票价格。可持续航空燃料(SAF)是一种正在开发的新型燃料，旨在减少航空业的排放。航空行业正在寻找不同的方法来降低成本，包括对冲和提前购买燃料。事实上，燃油价格会对机票价格可以产生很大影响。对于这方面，多家航司都曾明示和暗示。西捷航空集团首席执行官Alexis von Hoensbroech曾表示，旅游业在经济衰退中具有弹性。空中客车加拿大（Airbus Canada）首席执行官——加拿大拥有可让加国排在可持续喷气燃料创新前沿位置的关键因素。加拿大航空公司——强劲的预售机票销量表明国际旅行需求不断增长。 Gradek最后强调，去年夏天出现的旅游需求和航空公司盈利能力的强劲增长，今年应该会重现，唯一可能的抑制因素是经济衰退和可支配收入下降。今夏 “将是繁忙的，票价肯定会上涨”。

加拿大乐活网2024-02-05

24小时热点