Цифровая революция. Преимущества и риски. Искусственный интеллект и интернет всего

Самая большая категория преступлений с использованием криптовалюты в 2020 году – это программы-вымогатели. Это может показаться нелогичным, поскольку на вымогатели приходилось всего 7 % средств, полученных на криминальные адреса. Потери составили сумму чуть менее $350 млн в криптовалюте. Но данная цифра на 311 % больше, чем в 2019 году. Никакая другая категория преступлений, связанных с криптовалютой, не выросла так резко в 2020 году, поскольку меры, связанные с удаленной работой в результате пандемии Covid-19, открыли новые уязвимости для многих организаций.

Надо иметь в виду, что оценки мошенничества от программ-вымогателей всегда следует рассматривать как нижнюю границу данных. Общий объем выплат программам-вымогателям в 2020 году, вероятно, будет расти, поскольку будет выявлено больше адресов, связанных с различными их видами, особенно в последние месяцы года. Помимо цифр, также необходимо отметить, что программы-вымогатели обладают уникальной разрушительной способностью, поскольку атаки могут наносить вред органам власти и предприятиям в течение, например, нескольких недель, как это происходило в отношении ряда госпиталей в 2020 году в разгар пандемии. Если учесть общие экономические потери еще и от того, что эти госпитали оказались отключены в результате атак от сети аптек, то программа-вымогатель принесла убытки в $20 млрд в 2020 году.

Отмывание денег

Отмывание денег – это ключ к преступлениям с использованием криптовалюты. Основные цели от мывания денег в том, что киберпреступники, крадущие криптовалюту или принимающие ее в качестве оплаты незаконных товаров, должны скрыть источник своих средств и конвертировать криптовалюту в наличные, чтобы затем тратить их или хранить в банке. Конечно, благодаря усилиям правоохранительных органов и специалистов по комплаенсу по всему миру, киберпреступники не могут обменять свою, незаконно полученную, криптовалюту на фиатную и обналичить как обычный пользователь. Вместо этого они полагаются на небольшую группу поставщиков услуг по отмыванию своих криптоактивов. Правоохранительные органы могут существенно помешать киберпреступникам конвертировать криптовалюту в наличные, преследуя поставщиков услуг по отмыванию денег, тем самым сокращая стимулы для киберпреступников, в первую очередь использующих криптовалюту.

Исторически сложилось так, что основным направлением незаконной криптовалютной деятельности были крупные биржи, и это не изменилось в 2020 году. Фактически, доля всей незаконной криптовалюты, полученной биржами, немного выросла в 2020 году.

Кроме того, значительный объем трафика перемещается с незаконных адресов на услуги, которые относятся к категории «Рискованные», включая биржи с высоким риском, игровые платформы и сервисы со штаб-квартирами в юрисдикциях с высоким уровнем риска. Интересные тенденции возникают, если посмотреть на конкретные рискованные сервисы, получающие средства от различных видов преступлений, связанных с криптовалютой. Наиболее популярные категории рискованных услуг по отмыванию денег аналогичны для каждого преступления. Это относится ко всем категориям, за исключением мошенничества. Мошенники гораздо чаще, чем другие киберпреступники, переводят средства на игровые платформы – тенденция, которая началась в 2020 году.

Интересные тенденции можно заметить, если посмотреть на отмывание денег через географическую призму. Основываясь на разбивке местоположений сервисов, получающих незаконную криптовалюту, наибольший объем криптовалюты с незаконных адресов получают следующие страны:

– Соединенные Штаты;

– Россия;

– Китай;

– Южная Африка;

– Объединенное Королевство;

– Украина;

– Южная Корея;

– Вьетнам;

– Индия;

– Франция.

Однако если посмотреть на географическое распределение средств по преступлениям, то первая выделяющаяся тенденция – это получение Россией непропорционально большой доли фондов рынкаDarkNet, в основном за счет Hydra. Hydra является крупнейшим в мире рынком DarkNet по размеру выручки и обслуживает исключительно Россию и русскоязычные страны Восточной Европы. Китай также выделяется тем, что получает непропорционально большую долю средств, отправляемых с адресов, связанных с украденными средствами и программами-вымогателями. Отчасти это может происходить из-за кражи криптовалюты и деятельности вымогателей, связанных с Lazarus Group (киберпреступный синдикат, ориентированный на Северную Корею). В 2020 году были выявлены два гражданина Китая, которые работали с представителями Lazarus Group над отмыванием криптовалюты, украденной ими на биржах. Наконец, Соединенные Штаты представлены, хотя и в меньшей степени, в части средств, полученных с адресов, которые связаны с мошенничеством и украденными средствами.

Программы-вымогатели

В 2020 году количество программ-вымогателей резко возросло, но виновников может быть меньше, чем принято считать.