Die USA bringen Bitcoin-Transaktionen im Wert von 5,2 Milliarden US-Dollar mit Ransomware in Verbindung

Das US-Finanzministerium hat ausgehende Bitcoin-Transaktionen in Höhe von etwa 5,2 Milliarden US-Dollar identifiziert, die wahrscheinlich mit den Top 10 der am häufigsten gemeldeten Ransomware-Zahlungen über einen Zeitraum von zehn Jahren in Verbindung stehen.

Das Crimes Enforcement Network (FinCEN) des Finanzministeriums identifizierte und analysierte 177 Convertible Virtual Currency (CVC)-Wallet-Adressen, die für Ransomware-bezogene Zahlungen verwendet wurden, indem es 2.184 Suspicious Activity Reports (SARs) analysierte, die zwischen dem 1. Januar 2011 und dem 30. Juni 2021 eingereicht wurden, heißt es in einem Bericht .

Basierend auf einer Blockchain-Analyse von Transaktionen mit den 177 CVC-Wallet-Adressen identifizierte FinCEN rund 5,2 Milliarden US-Dollar an ausgehenden Bitcoin-Transaktionen, die möglicherweise mit Ransomware-Zahlungen in Verbindung gebracht wurden.

Das FinCen verknüpfte die Transaktionen mit diesem Jahr und stellte fest, dass zwischen dem 1. Januar und dem 30. Juni 2021 die Zahl der monatlich eingereichten Meldungen im Zusammenhang mit Ransomware rapide gestiegen ist, wobei in der ersten Jahreshälfte 635 Meldungen eingereicht und 458 Transaktionen gemeldet wurden. Dies ist eine Steigerung von 30 % gegenüber den insgesamt 487 Verdachtsmeldungen, die für das gesamte Jahr 2020 eingereicht wurden. In den ersten sechs Monaten dieses Jahres belief sich der Gesamtwert der gemeldeten verdächtigen Aktivitäten auf 590 Millionen US-Dollar und überstieg damit die 416 Millionen US-Dollar, die im Vorjahr gemeldet wurden.

„Die FinCEN-Analyse von Ransomware-bezogenen SARs, die in der ersten Hälfte des Jahres 2021 eingereicht wurden, zeigt, dass Ransomware eine zunehmende Bedrohung für den US-Finanzsektor, Unternehmen und die Öffentlichkeit darstellt“, heißt es in dem Bericht.

Obwohl Bitcoin die häufigste Zahlungsmethode im Zusammenhang mit Ransomware bei gemeldeten Transaktionen war, stellte FinCEN fest, dass der durchschnittliche monatliche Gesamtbetrag der verdächtigen Ransomware-Transaktionen 66,4 Millionen US-Dollar und der Median-Durchschnitt 45 Millionen US-Dollar betrug.

Es identifizierte 68 Ransomware-Varianten, die in SAR-Daten für Transaktionen gemeldet wurden, wobei die am häufigsten gemeldeten REvil/Sodinokibi, Conti, DarkSide, Avaddon und Phobos waren. Es wurde auch eine Reihe von Geldwäsche-Typologien gefunden, die unter den Varianten üblich sind, darunter Bedrohungsakteure, die Geld in Anonymitäts-erweiterten Kryptowährungen (AECs) anfordern und die Wiederverwendung von Brieftaschenadressen, „Chain-Hopping“ und Auszahlungen an zentralen Börsen sowie die Nutzung von Mischdiensten vermeiden und dezentralisiert Börsen, um Erlöse umzuwandeln.

Dies geschah, nachdem das US-Finanzministerium im September Sanktionen gegen einen virtuellen Geldwechsel verhängt hatte, wegen seiner angeblichen Rolle bei der Erleichterung von Finanztransaktionen für Ransomware-Akteure. Die Börse Suex hat angeblich Transaktionen mit Erlösen aus mindestens acht Ransomware-Varianten ermöglicht.