연구원들은 러시아 관련 랜섬웨어 그룹이 1억 달러 이상의 수익을 올렸다고 말합니다.

[이매진]

연구원들은 러시아 관련 랜섬웨어 그룹이 1억 달러 이상의 수익을 올렸다고 말합니다.

https://www.channelnewsasia.com/business/researchers-say-russia-linked-ransomware-group-has-raked-more-100-million-3954136

Researchers say Russia-linked ransomware group has raked in more than $100 million

워싱턴 : 악명 높은 러시아 해커 콘티(Conti) 그룹의 분파로 의심되는 사이버 갈취 조직이 지난해 등장한 이후 1억 달러 이상의 수익을 올렸다고 수요일 발표된 보고서에서 연구원들이 밝혔습니다.

디지털 통화 추적 서비스인 Elliptic과 Corvus Insurance는 공동 보고서에서 "Black Basta"로 알려진 몸값을 요구하는 사이버 범죄 그룹이 최소 1억 700만 달러의 비트코인을 갈취했으며 세탁된 몸값의 대부분이 제재된 러시아 암호화폐로 유입되었다고 밝혔습니다. 가란텍스를 교환하세요.

다크웹 사이트를 통해 Black Basta에 접근하려는 시도는 즉시 성공하지 못했습니다. 지난해 4월 미국 재무부의 제재를 받은 가란텍스는 즉각 답변을 보내지 않았다.

Elliptic의 공동 창업자인 Tom Robinson은 Black Basta가 "역사상 가장 수익성이 높은 랜섬웨어 변종 중 하나"가 되었다고 말했습니다. 그는 연구원들이 그룹과 관련된 알려진 몸값 지불을 식별하고 디지털 통화가 어떻게 세탁되었는지 추적하여 추가 지불을 밝혀 수치를 생각해냈다고 말했습니다.

로빈슨은 이번 훈련을 통해 현재는 사라진 랜섬웨어 갱단인 콘티(Conti)와 연결된 암호화폐 지갑에서 블랙 바스타(Black Basta)로 수백만 달러 상당의 비트코인이 이동한 사실도 밝혀냈다고 말했다. 이전의.

Conti는 데이터를 암호화하고 이를 해독하기 위해 돈을 요구하거나 훔친 정보를 웹에 게시하겠다고 위협하거나 둘 다를 통해 피해자를 뒤흔드는 그룹인 최고의 랜섬웨어 갱단 중 하나였습니다. 러시아에 기반을 둔 이 그룹은 2022년 초 크렘린의 본격적인 우크라이나 침공과 그해 미국의 포상금이 발표된 후 유출 사이트를 해체했지만, 연구자들은 오랫동안 이 그룹이 단순히 재조직하고 브랜드를 변경했을 뿐이라고 의심해 왔습니다.

로빈슨은 "콘티는 아마도 우리가 본 것 중 가장 성공적인 랜섬웨어 갱단일 것"이라고 말했다. 최근 조사 결과에 따르면 "책임 있는 개인 중 일부가 Black Basta 랜섬웨어로 성공을 복제하고 있습니다."