مهاجمان باج‌افزار ترجیح می‌دهند باج خود را در یک رمز محبوب حریم خصوصی، Monero (Monero) دریافت کنند.XMR)، به دلیل توانایی آن در مبهم کردن ارسال و دریافت کیف پول، طبق الف گزارش توسط شرکت تجزیه و تحلیل بلاک چین، CipherTrace.
در گزارشی با عنوان «روندهای فعلی در باج افزار»، این شرکت تحلیلی روندهای قابل مشاهده در حملات ransomware بین سال‌های 2020 تا 2021. به گفته این شرکت، رشد قابل‌توجهی در "حملات اخاذی مضاعف" در بازه زمانی مذکور وجود داشته است.
حمله اخاذی مضاعف در شرایطی اتفاق می افتد که هکر نه تنها داده های حساس قربانیان خود را می دزدد بلکه آنها را رمزگذاری می کند. این امر قربانی را مجبور می‌کند تا برای دسترسی به داده‌ها باج بپردازد، حتی اگر بازیگر مخرب همچنان نسخه‌ای از آن داشته باشد.
حق بیمه بیت کوین برای باج افزار
در این گزارش آمده است که اکثر مهاجمان باج افزار پرداخت خود را در Monero دریافت می کنند، در حالی که کسانی که سایر دارایی های دیجیتال را می پذیرند مانند بیت کوین معمولاً 10 تا 20 درصد حق بیمه اضافه می کنند.
قیمت‌های بالاتر برای بیت کوین به احتمال زیاد توسط بازیگران باج‌افزار به‌عنوان امتیازی برای مقابله با افزایش ریسک در استفاده از ارز دیجیتال قابل ردیابی آسان مانند BTC در نظر گرفته می‌شود.
این گزارش اضافه کرد که حداقل 22 گروه از بیش از 50 گروه باج افزار فقط مونرو را می پذیرند. به عنوان مثال گروه Everest، یک گروه باج افزار روسی زبان است که مدعی شد سال گذشته دولت ایالات متحده را هک کرده است و "در حال حاضر در تلاش است تا داده ها را به ارزش 500,000 دلار XMR بفروشد."
یکی دیگر از گروه‌های باج‌افزار REvil مستقر در روسیه که در اوایل سال جاری منحل شد نیز از دریافت پرداخت‌ها در BTC به XMR در سال 2020 تغییر مکان داد.
با این حال، برخی از گروه ها هنوز هم قبول دارند پرداخت در Monero و BTC. گروه DarkSide که در ماه می ۲۰۲۱ Colonial Pipeline را هک کرد، درخواست باج در BTC یا XMR کرد.
مونرو در حال برنامه ریزی یک هارد فورک است.
جامعه مونرو معتقد است که ویژگی حریم خصوصی سکه، آزادی مالی اتوپیایی را برای کاربرانش فراهم می کند. چندین صرافی رمزارز مجبور شده اند این سکه های حریم خصوصی را به دلیل استفاده گسترده توسط عوامل مخرب از فهرست حذف کنند.
با این حال، حذف فهرست برای توسعه دهندگان پروژه که در حال برنامه ریزی هستند، بازدارنده نیست هارد فورک در ماه جولایکه اندازه حلقه زنجیر آن را از 11 به 16 افزایش می دهد.
این حرکت با سخت‌تر کردن مهندسی معکوس تراکنش‌ها، به افزایش ناشناس بودن کمک می‌کند. هارد فورک همچنین قصد دارد تگ های مشاهده را به خروجی اضافه کند، تغییرات هزینه را اعمال کند و ضد گلوله معرفی کند.
منبع: https://cryptoslate.com/report-ransomware-groups-show-preference-for-monero-charge-more-for-bitcoin-ransom/