勒索軟件組織開始放棄BTC 轉向隱私幣門羅幣

勒索軟件組織已經開始放棄BTC，轉向隱私幣門羅幣（monero），因為BTC交易會在區塊鏈上留下痕跡，而門羅幣交易能掩蓋付款方、收款方及金額信息。門羅幣開發社區成員Justin Ehrenhofer表示，2020年初，勒索軟件團伙對門羅幣的使用還可以忽略不計。現在，他估計已有約10-20%贖金以門羅幣支付，到今年底可能會升至50%。網絡安全組織Groupsense情報總監Bryce Webster-Jacobsen正幫助越來越多的受害者使用門羅幣支付贖金：「勒索軟件組織已經在有針對性地轉向門羅幣。網絡犯罪分子們認識到了使用比特幣可能會暴露他們的身份。」目前已有勒索軟件團伙指定用門羅幣付款，還有的團伙要求用比特幣付款要多付10-20%。這一情況也引起了監管和執法部門的關注。歐洲刑警組織在去年的報告中指出，隱私幣的存在讓加密調查難上加難。去年9月，美國國稅局拿出62.5萬美元獎勵能開發出門羅幣追蹤工具的公司。加密貨幣取證集團Chainalysis和數據分析集團Integra FEC拿下了該合同。（金融時報）

微軟律師：比特幣不會導致犯罪分子開展勒索軟件攻擊:金色財經報道，美國眾議院小組委員會于周二舉行了一場針對勒索軟件的聽證會。與一些行業觀察家反復出現的擔憂相反，在眾議院能源和商業委員會的監督和調查小組委員會面前，多名證人指出了加密領域優秀參與者的重要性。其中，微軟律師Kemba Walden指出了比特幣在許多勒索軟件攻擊中的作用。 Walden稱，這項技術不會導致犯罪分子犯下這些罪行，加密行業內合規的利益相關者與受害者一樣渴望消除勒索軟件的威脅。雖然安全與技術研究所首席執行官Philip Reiner稱“必須更好地了解加密貨幣行業并對其進行更嚴格的監管”，但他還指出，他所服務的勒索軟件工作組的調查結果是“加密貨幣不一定是個問題。”根據Reiner的說法，有必要擴大的監管可能是“擴大已經可用的KYC和AML規則的應用”。（The Block）[2021/7/21 1:05:59]

Zorab勒索軟件創建者發布了假工具 對受到攻擊的文件進行雙重加密:隨著免費勒索軟件解密工具開始進入市場，一波聲稱可以解密受勒索軟件影響文件的假軟件開始激增。根據Bleeping電腦6月5日發布的一份報告，Zorab勒索軟件的創建者發布了一個偽造的STOP Djvu解密程序。然而，這個軟件并沒有恢復受害者的數據，而是用第二個勒索軟件進一步加密了他們的文件。當受害者打開其中一個工具時，該軟件就會提取一個名為crab.exe的可執行文件。這就是Zorab勒索軟件。一旦執行，該工具將加密擴展名為. zrb的所有文件。（Cointelegraph ）[2020/6/8]

動態 | 加密勒索軟件Sodinokibi已獲利數百萬美元，且或與GandCrab存在聯系:安全研究人員追蹤了勒索軟件Sodinokibi受害者的比特幣支付情況，得出結論稱，犯罪份子已通過該勒索軟件獲利了數百萬美元。據悉，Sodinokibi也被稱為REvil，其最早出現在4月份，也就是在另一個被廣泛使用的勒索軟件GandCrab關閉后不久。雖然Sodinokibi不一定是GandCrab的直接延續，但研究人員發現兩者之間有代碼和其他相似之處，這表明它們之間可能存在聯系。[2019/10/14]