Почти 15% всех криптовалютных платежей, сделанных вымогателям, нарушили санкционный режим, выяснили в Chainalysis
По подсчетам аналитиков Chainalysis, около 15% криптоплатежей, совершенных вымогателям в 2020 году, могли нарушить санкционный режим США. Согласно опубликованным данным, большинство платежей совершались в биткоине, bitcoin cash (BCH), ether (ETH) и tether (USDT).
Начиная с 2016 по 2018 гг., почти 20% платежей вымогателям направлялись на адреса, помеченным Управлением по контролю над иностранными активами (OFAC), как санкционные. Примечательно, что в 2018 году число таких платежей приблизилось к 40%, однако с 2019 года уже не было ни одного перевода.
В выборку Chainalysis входили адреса, имеющие признаки следующих вымогателей:
Помеченный OFAC криптоадрес:
- SamSam
Подозреваются в связи с Ираном:
- Ouroboros
- VoidCrypt
- Sorena
- Pay2Key
Подозревается в связи с Северной Кореей:
- WannaCry 1.0, WannaCry 2.0
Подозреваются в связи с санкционными лицами из России:
- NotPetya
- CryptoLocker
Предположительно связаны с санкционной группой Evil Corp.:
- Bitpaymer
- Locky
- Doppelpaymer
- WastedLocker
- Clop
Больше всего платежей за прошлый год смог выманить Doppelpaymer, на который пришлось свыше $40 млн в BTC и BCH. На втором месте оказался SamSam, который завладел порядка $10 млн.
Как видно на графике выше, программы-вымогатели быстро теряют свою монополию при чрезмерной активности в Интернете и надзоре со стороны регуляторов. Впрочем, есть и сохраняющаяся тенденция.
Например, начиная с 2018 года наиболее предпочтительным способом вывода серых денег являются криптовалютные биржи.
По подсчетам аналитиков Chainalysis, за 2020 год основные криптобиржи получили более $32 млн от вымогателей с санкционными рисками.
О том, какие сходства Chainalysis увидел у главных вирусов-вымогателей — читайте в материале BeInCrypto.
Что вы думаете? Делитесь с нами своими мыслями в комментариях и присоединяйтесь к дискуссии в нашем Телеграм-канале.
