新的财政部制裁旨在阻止勒索软件集团兑现

据悉，美国财政部正在通过制裁虚拟加密货币交易所Suex在促进勒索软件支付方面的作用，涉足打击勒索软件。

制裁是针对加密货币交易所的首次此类制裁，并禁止美国人与该公司开展业务。

这是美国政府范围内打击勒索软件兴起的一项最新行动——包括一个跨机构的工作组和1000万美元的国家支持的网络犯罪分子信息的悬赏——到目前为止，结果喜忧参半。就在本周，BlackMatter勒索软件组织向一家被黑的爱荷华州农场服务提供商索要590万美元的赎金。

但专家认为，财政部对Suex的行动，以及美国政府明显决定采用追踪金钱而不是犯罪分子本身的古老策略，将对许多最大的勒索软件运营商造成重大打击。虽然制裁不会永远结束勒索软件攻击，但拆除勒索软件团体兑现其加密货币的机制可能对减缓他们的速度至关重要。

帮助美国调查Suex的Chanalysis称赞此举是“重大胜利”，称该交易所是基于加密货币的洗钱活动中最严重的犯罪者之一。在一篇博客文章中，这家区块链分析公司表示，自2018年交易所成立以来，Suex从Ryuk和Maze等勒索软件运营商那里获利近1300万美元。Chanalysis还表示，该交易所从加密诈骗运营商那里获得了超过2400万美元。

Chainalysis的全球公共部门兼首席技术官GurvaisGrigg认为，美国将继续以交易所为目标，但他的分析表明，非法活动主要集中在少数服务上。

他告诉TechCrunch：“根据我们当时的数据，从2020年开始，只有5人的团队获得了所有勒索软件资金的82%。”

区块链取证公司CipherBlade的首席案例经理PaulSibenik表示，美国也可能会追求鲜为人知的嵌套服务和场外交易(OTC)经纪人——交易直接发生在两方之间，但利用主要交易所流动性。例如，Suex使用大型交易所的基础设施来处理其交易。

“使用像Suex这样的流氓OTC可以是一种有效的解决方法，这样攻击者就不需要在适用的交易所拥有账户，但最终可以说交易所仍在促进勒索软件攻击者的交易，”希贝尼克说科技危机。

“交易所有义务监控进入适用账户的可疑交易，但对于交易所而言，确保与他们开展业务的任何流氓OTC和嵌套服务本身合规也至关重要，”希贝尼克说。“否则，绝对会有执法行动的威胁，也可能会承担法律责任。”

财政部的最新制裁——以及更多的威胁——无疑会导致勒索软件行为者改变他们的策略，就像一些人通过转向双重勒索技术所做的那样。双重勒索勒索软件不仅会加密文件，还会首先窃取数据，并威胁要在不支付赎金的情况下发布文件。

Sibenek已经看到一些威胁行为者从比特币转移到门罗币，他将其描述为“无法以任何有意义和实际的方式追踪”。即使这对于想要套现的勒索软件组织来说也不太可行，由于监管指导，许多交易所已经将所谓的隐私币退市。

“加密货币只有在你可以买卖商品和服务或兑现成法定货币时才有用，而对于隐私币来说，这要困难得多，”格里格说。