تقرير Chainalysis: المحتالون يسرقون ملايين الدولارات باستخدام البرمجيات الخبيثة

ملخص سريع: TL; DR

• المحتالون يستخدمون برمجيات خبيثة منخفضة الجودة لسرقة ملايين الدولارات
• تقرير Chainalysis استبعد برامج الفدية
• الأموال المسروقة على المنصات المركزية تتناقص

استمرت الجرائم في قطاع العملات المشفرة في الحدوث، حتى لو كان ذلك بمعدل منخفض جداً مقارنة بالسنوات السابقة. على الرغم من أن هذا العام للتوه بدأ، شهد العام الماضي كمية هائلة من الاختراقات التي أطاحت بأحد السنوات السابقة. وفقاً لتقرير Chainalysis الجديد، حوالي 73% من الأموال المسروقة في قطاع العملات المشفرة تنتج عن أنشطة التنقيب عن العملات المشروحة (Cryptojacking).

لم يأخذ تقرير Chainalysis برامج الفدية في الاعتبار

يتم تنفيذ معظم الأنشطة الإجرامية باستخدام برمجيات خبيثة يتم إرسالها أو تنزيلها على الأجهزة دون علم المستخدمين. مع وضع هذا بالفعل، يستخدم المخترقون البرمجيات الخبيثة للسيطرة على مثل هذه الأجهزة وسرقة الأموال أو اختراقها للحصول على مكاسب مالية. ومع ذلك، يمكن أن تتراوح هذه الاحتيالات من اختراقات منخفضة المستوى إلى جرائم عالية المستوى.

ذكر تقرير Chainalysis الأحدث بشكل محدد أنه أثناء إعداد التقرير، لم يأخذ في الاعتبار الجرائم التي حدثت نتيجة للاختراقات المستخدمة لاستغلال المدفوعات. ذكر تقرير Chainalysis أنه على الرغم من أن معظم تقريرهم كان يركز على الهجمات ضد المؤسسات ذات السمعة الطيبة، فإن المجرمين الصغار يستخدمون برمجيات خبيثة غير معروفة نسبياً لسرقة مبالغ ضخمة من المال. ذكر التقرير أن معظم ضحاياهم احتفظوا بمعظم تفاصيلهم على هواتفهم المحمولة.

الأموال المسروقة المنقولة إلى المنصات المركزية قد انخفضت

في تقريرها الصادر في 19 يناير، ذكرت الشركة عدة أنواع من البرمجيات الخبيثة المستخدمة لتنفيذ هذه الأنشطة الإجرامية. ومع ذلك، كما ذُكر سابقاً، رفضت الشركة إضافة البرمجيات الخبيثة إلى قائمة أنواع الأنشطة. في تقريرها، تطرقت Chainalysis إلى أنشطة مختلفة مثل Trojan، وسارقي المعلومات، ومنقبي العملات المشروحة، وأشكال أخرى.

ذكر تقرير Chainalysis أن أشكال السرقة تتطلب مهارات منخفضة، ويمكن حتى لأدنى المجرمين تنفيذها. في تقريرها، ذكرت Chainalysis أن التنقيب عن العملات المشروحة (Cryptojacking) جاء في المرتبة الأولى بنسبة 73%. تحتل البرمجيات الخبيثة من نوع Trojan المرتبة الثانية بنسبة 19%. شكلت أشكال أخرى من السرقة حوالي 7% من النسبة الإجمالية.

على الرغم من أن Chainalysis ذكرت أن معظم هؤلاء المخترقين يعالجون أموالهم المسروقة من خلال المنصات المركزية، فإنهم يبتعدون تدريجياً عن تلك الوسيلة. على مدار السنوات الثلاث الماضية، كان العام الماضي هو الأدنى بنسبة 54%، بينما سجل عامي 2020 و2019 نسب 75% و90% على التوالي. بينما يستخدم المخترقون التنقيب عن العملات المشروحة للسيطرة الجزئية على نظام عن بعد لتعدين الأصول الرقمية، يتم استخدام سارقي المعلومات للسيطرة على تفاصيل تسجيل دخول المستخدمين لسرقة أصولهم.