Ransomware — це шкідливе ПО для вимагання: зловмисник шифрує чи викрадає дані організації і вимагає оплату, зазвичай у криптовалюті, на адреси, які контролює. Ці адреси й шляхи, якими кошти йдуть далі, атрибутовані, тож гаманець, що отримав вартість від викупу, несе цей зв'язок. Деякі оператори ransomware також під санкціями, і тоді категорія ризику перетворюється на юридичне зобов'язання.
Платіж за ransomware — переказ від жертви на адресу, яку контролює зловмисник, і обидва боки назавжди видно в мережі. Слідчі й провайдери розвідданих атрибутують ці адреси конкретному актору чи штаму, і атрибуція лишається прикріпленою, коли вартість рухається далі. Тому гаманець на кілька переказів нижче за платежем викупу може й досі показувати цю категорію.
Санкційний вимір — те, що відрізняє цю категорію від звичайного шахрайства. Там, де актора чи адресу позначено, тематична сторінка OFAC про віртуальну валюту прямо каже: адреса цифрової валюти може бути ідентифікатором у списку SDN, а майно позначених осіб американські особи зобов'язані блокувати. Оплата чи обробка доходів тоді — не просто необачність.
Тому що категорія доходить до людей, які жодного стосунку до атаки не мали. Доходи від викупу обналичують через ті самі роздрібні канали, якими користуються всі: P2P-угоди, невеликі обмінники, сервіси миттєвого обміну. Трейдер, що продає USDT незнайомцю, може отримати квитанцію такого кешауту, ніколи не знаючи назви штаму.
Для деска рішення просте, щойно знахідка видима, і дороге, коли вона невидима. Перевіряйте до прийняття, а не після запиту банку. Telegram-бот робить це безкоштовно, три перевірки на день, вердикт за секунди.
Результат називає ransomware окремою категорією простими словами й розділяє зв'язок на самій адресі від зв'язку у шляху фінансування позаду неї. Поруч із категорією — вердикт, Чистий, Низький, Середній, Високий або Критичний, з рекомендацією Proceed, Caution, Review або Reject, і виписані причини рішення. Там, де присутній і санкційний зв'язок, його називають окремо як санкції, бо зобов'язання інше.
Комплаєнс-команди працюють із тією самою знахідкою у воркспейсі, фільтрують чергу кейсів за категорією й експортують підписаний звіт для файлу. Тарифи — на сторінці цін.
Тому що вартість, яка колись пройшла через платіж викупу, дійшла до вас — зазвичай через проміжного контрагента на кшталт P2P-продавця чи невеликого обмінника. Зв'язок подорожує разом із коштами, а не з людиною.
Залежить від юрисдикції, і стає санкційним питанням, якщо актор позначений. Настанови OFAC чіткі: майно позначених осіб американські особи мусять блокувати — тому санкційний статус актора з'ясовують першим.
Ні. Додаткові перекази додають відстань, а не невинуватість, і шлях лишається реконструйованим. Що змінюють зайві переходи — так це наскільки складніше вам самим задокументувати свою сторону.
Ще мовами: · · ·
Так — вставте її в Telegram-бота, три перевірки на день безкоштовно, і категорія назветься у результаті, якщо вона там є.
Надішліть гаманець у Telegram-бот — вердикт буде за секунди. Три перевірки на день безкоштовно, без реєстрації. Якщо перевіряєте кожен депозит, тарифи починаються від $199 на місяць.