ランサムウェアの支払い額、2023年には過去最高の10億ドル超に

CryptoPotatoによると、ランサムウェアは2023年に大きく復活し、その支払額は10億ドルを超え、攻撃の範囲と複雑さが大幅に増加した。これは、2022年に観察された減少から劇的な変化である。Chainalysisのレポートによると、2019年から2023年にかけての全体的な傾向は、2022年にランサムウェアの支払いが減少したにもかかわらず、問題が拡大していることを示している。ブロックチェーンデータプラットフォームは、この数字が、被害者が被った生産性損失や修理費用など、経済的影響のすべてをカバーしていないことを認めている。 Chainalysisは、2022年はトレンドではなく異常であり、ロシアとウクライナの紛争のような地政学的な出来事など様々な要因がランサムウェア活動の減少に寄与している可能性が高いことを明らかにした。しかし、2023年には、大規模なシンジケートから小規模なグループや個人に至るまで、多様なアクターによるランサムウェア攻撃の頻度、規模、量が大幅にエスカレートした。イニシャル・アクセス・ブローカー（IAB）の台頭は、ネットワークへのアクセスを提供することでランサムウェア攻撃を促進し、そのアクセスを比較的安価にランサムウェア攻撃者に販売している。Chainalysis社は、IABのウォレットに流入する資金とランサムウェアによる支払いの増加との間に相関関係があることを発見したため、IABを監視することは、潜在的な介入と攻撃の緩和のための早期指標を提供する可能性があります。 ランサムウェアの資金の行き先については、中央集権的な取引所やミキサーが一貫して支払いのロンダリングに好まれてきました。しかし、2023年には、ブリッジ、インスタント交換業者、ギャンブルサービスなど、資金洗浄のための新しいサービスが支持されるようになった。このシフトは、従来のロンダリング手法を破壊するテイクダウン、一部のサービスによるアンチマネーロンダリング/顧客情報（AML/KYC）ポリシーの厳格化、および新しいランサムウェアのアクターの独自の嗜好に起因している。Chainalysisでは、ランサムウェアのアクターがロンダリングのために利用する各カテゴリの特定のサービスに大きな集中が見られ、取引所への集中が最も低く、ギャンブルサービス、クロスチェーンブリッジ、制裁対象エンティティへの集中が最も高くなっています。