Ransomware ist Erpressungssoftware: Ein Angreifer verschlüsselt oder stiehlt die Daten einer Organisation und fordert Zahlung, meist in Kryptowährung, an Adressen, die er selbst kontrolliert. Diese Adressen und die Pfade, die von ihnen wegführen, sind attribuierbar, sodass ein Wallet, das Wert aus einer Lösegeldzahlung erhalten hat, die Verbindung trägt. Manche Ransomware-Akteure sind zudem sanktioniert, wodurch aus einer scheinbaren Risikokategorie eine rechtliche Verpflichtung wird.
Eine Ransomware-Zahlung ist ein Transfer vom Opfer zu einer vom Angreifer kontrollierten Adresse, und beide Enden davon bleiben dauerhaft sichtbar. Ermittler und Intelligence-Anbieter attribuieren diese Adressen dem Akteur oder der Schadsoftware-Familie zu, und die Attribution bleibt bestehen, während sich der Wert weiterbewegt. Deshalb kann ein Wallet, das mehrere Transfers von einer Lösegeldzahlung entfernt liegt, die Kategorie immer noch zeigen.
Die Sanktionsdimension unterscheidet diese Kategorie von gewöhnlichem Betrug. Ist ein Akteur oder eine Adresse gelistet, ist OFACs Themenseite zu virtuellen Währungen eindeutig: Digital-Currency-Adressen können als Identifikatoren auf der SDN-Liste erscheinen, und US-Personen müssen das Vermögen gelisteter Personen sperren. Zu zahlen, oder die Erlöse zu handhaben, ist dann nicht bloß unklug.
Weil die Kategorie Menschen erreicht, die keine Verbindung zum Angriff haben. Lösegelderlöse werden über dieselben Retail-Kanäle ausgezahlt, die alle anderen auch nutzen: P2P-Deals, kleine Wechselstuben, Instant-Swap-Dienste. Ein Händler, der USDT an einen Fremden verkauft, kann am Ende die Quittung für diesen Cash-out in der Hand halten, ohne je den Namen der Schadsoftware-Familie zu kennen.
Für ein Desk ist die Entscheidung einfach, sobald der Befund sichtbar ist, und teuer, wenn er es nicht ist. Prüfen Sie, bevor Sie annehmen, nicht erst, wenn Ihre Bank nachfragt. Der Telegram-Bot macht das kostenlos, drei Prüfungen pro Tag, und liefert die Gesamtbewertung in Sekunden.
Das Ergebnis benennt Ransomware als eigene Kategorie in klarer Sprache und trennt eine Verbindung an der Adresse selbst von einer im dahinterliegenden Finanzierungspfad. Neben der Kategorie sehen Sie die Gesamtbewertung – unauffällig, niedrig, mittel, hoch oder kritisch – mit einer Empfehlung von Freigeben, Vorsicht, Prüfung erforderlich oder Ablehnen und den ausgeschriebenen Entscheidungsgründen. Liegt zusätzlich eine Sanktionsverbindung vor, wird sie als Sanktionen benannt, weil die Pflicht dann eine andere ist.
Compliance-Teams bearbeiten denselben Befund im Workspace, filtern die Fallwarteschlange nach Kategorie und exportieren einen signierten Bericht für die Akte. Tarife finden Sie auf der Preisseite.
Weil Wert, der einmal durch eine Lösegeldzahlung floss, Sie erreicht hat, meist über eine zwischengeschaltete Gegenpartei wie einen P2P-Verkäufer oder eine kleine Wechselstube. Die Verbindung reist mit den Geldern, nicht mit der Person.
Das hängt von Ihrer Jurisdiktion ab und wird zur Sanktionsfrage, wenn der Akteur gelistet ist. OFACs Leitlinien sind eindeutig, dass US-Personen das Vermögen gelisteter Personen sperren müssen – deshalb ist der Sanktionsstatus des Akteurs das Erste, was zu klären ist.
Nein. Zusätzliche Transfers schaffen Distanz, keine Unschuld, und der Pfad bleibt rekonstruierbar. Was zusätzliche Hops tatsächlich ändern, ist, wie schwer es für Sie wird, Ihre eigene Seite zu dokumentieren.
Auch verfügbar auf: · · · ·
Ja – fügen Sie sie in den Telegram-Bot ein, drei kostenlose Prüfungen pro Tag, und die Kategorie wird im Ergebnis benannt, falls vorhanden.
Senden Sie eine beliebige Wallet an den Telegram-Bot und erhalten Sie in Sekunden eine Gesamtbewertung. Drei Prüfungen pro Tag, kostenlos, ohne Anmeldung. Desks, die jede Einzahlung prüfen, nutzen dafür Tarife ab 199 $/Monat.