Taliadau Ransomware 'Ar Lawr yn Sylweddol' yn 2022: Cadwynalysis

Mae taliadau ransomware i lawr 40.58%, yn ôl adroddiad newydd gan gwmni fforensig blockchain Chainalysis. Yn y adrodd a ryddhawyd ddydd Iau, dywed Chainalysis fod ymosodwyr ransomware wedi cribddeilio o leiaf $ 456.8 miliwn mewn cronfeydd yn 2022, o'i gymharu â $ 765.6 miliwn y flwyddyn flaenorol.

“Nid yw hynny’n golygu bod ymosodiadau i lawr, neu o leiaf ddim cymaint ag y byddai’r gostyngiad aruthrol mewn taliadau yn ei awgrymu,” meddai Chainalysis. “Yn lle hynny, credwn fod llawer o’r dirywiad oherwydd sefydliadau dioddefwyr yn gwrthod talu ymosodwyr nwyddau pridwerth yn gynyddol.”

Mae crynodeb 2022 yn dilyn adroddiad diwedd blwyddyn Chainalysis ar y haciau crypto mwyaf o'r flwyddyn ddiweddaf.

Mae seiberdroseddwyr sy'n mynnu Bitcoin neu arian cyfred digidol eraill mewn ymosodiadau ransomware wedi bod yn staen ar y diwydiant crypto ers amser maith ac yn gudyn y mae rheoleiddwyr yn ei ddefnyddio i alw am reoleiddwyr llymach neu waharddiadau llwyr ar asedau digidol. Ym mis Mehefin 2021, dywedodd Gweinyddiaeth Biden ei bod yn cynyddu ei brwydr yn erbyn seiberdroseddwyr ac yn gwneud ymladd yn erbyn ransomware yn flaenoriaeth i'r weinyddiaeth, gan gynnwys cynnydd mewn olrhain trafodion arian cyfred digidol.

Meddalwedd yw Ransomware sy'n gallu cloi cyfrifiadur a mynnu pridwerth ar gyfer adfer mynediad, ac yn aml mae'n cynnwys cribddeiliaeth ddigidol, lle mae rhai ymosodwyr yn bygwth rhyddhau data neu luniau sensitif o'r peiriannau gorchymyn os na thelir y pridwerth. Er y gallai unrhyw gyfrifiadur sydd wedi'i gysylltu â'r rhyngrwyd ddioddef o ransomware, yn gyffredinol ymosodiadau gwe-rwydo yw'r prif fector ymosodiad.

Yn ôl Chainalysis, cafodd arian wedi’i ddwyn o ymosodiadau ransomware yn 2022 eu golchi trwy gyfnewidfeydd canolog, gwefannau gamblo, neu gymysgwyr darnau arian.

“Cynyddodd cyfran yr arian ransomware sy’n mynd i gyfnewidfeydd prif ffrwd o 39.3% yn 2021 i 48.3% yn 2022, tra bod y gyfran sy’n mynd i gyfnewidfeydd risg uchel wedi gostwng o 10.9% i 6.7%,” mae’r cwmni’n adrodd gan ychwanegu bod y defnydd o gymysgwyr arian wedi cynyddu o 11.6% i 15.0%.

Ym mis Awst 2022, rhoddodd Adran Trysorlys yr UD wasanaeth cymysgu Ethereum Tornado Cash ar ei restr Gwladolion Dynodedig Arbennig, gan wahardd y cymysgydd darnau arian yn yr Unol Daleithiau i bob pwrpas. Dywedodd yr asiantaeth iddi gymryd y mesurau hyn oherwydd bod troseddwyr wedi defnyddio Tornado Cash i wyngalchu arian.

“Fel bob amser, mae'n rhaid i ni rybuddio'r canfyddiadau hyn trwy nodi bod y gwir gyfansymiau yn llawer uwch, gan fod yna gyfeiriadau arian cyfred digidol a reolir gan ymosodwyr ransomware sydd eto i'w nodi ar y blockchain a'u hymgorffori yn ein data,” meddai Chainalysis. “Eto, mae’r duedd yn glir: mae taliadau Ransomware i lawr yn sylweddol.”

Er bod seiberdroseddwyr yn draddodiadol wedi mynnu Bitcoin mewn ymosodiadau ransomware, dywed y cwmni cybersecurity Kaspersky ar wahân adrodd bod darnau arian preifatrwydd fel Monero a ZCash yn dod yn boblogaidd ymhlith seiberdroseddwyr oherwydd eu technoleg sylfaenol, sy'n cynnwys nodweddion preifatrwydd nad ydynt i'w cael yn Bitcoin.