比特币生态中的勒索软件支付
密码学与安全
2018-04-12 v1
摘要
勒索软件可阻止用户访问设备及其文件，直至向攻击者支付赎金，最常见的是以比特币支付。已有超过 500 个已知的勒索软件家族，它已成为执法部门、安全专业人士和公众面临的主要网络犯罪威胁之一。然而，关于勒索软件攻击全球直接财务影响的更全面的、基于证据的图景仍然缺失。在本文中，我们提出一种数据驱动方法，基于在公开比特币区块链上留下的足迹来识别并收集与非法活动相关的比特币交易信息。我们在 GraphSense 开源平台之上实现该方法，并将其应用于对 35 个勒索软件家族相关交易的实证分析。我们估计了每个勒索软件家族的直接财务影响下限，发现从 2013 年到 2017 年中，勒索软件支付市场的最低价值为 12,768,536 美元（22,967.54 BTC）。我们还发现该市场高度倾斜，仅少数参与者 responsible for 了大部分支付。基于这些研究发现，政策制定者与执法机构可利用所提供的统计资料了解非法市场的规模，并就如何最好地应对该威胁做出明智决策。
引用
@article{arxiv.1804.04080,
title = {Ransomware Payments in the Bitcoin Ecosystem},
author = {Masarah Paquet-Clouston and Bernhard Haslhofer and Benoit Dupont},
journal= {arXiv preprint arXiv:1804.04080},
year = {2018}
}
备注
17th Annual Workshop on the Economics of Information Security (WEIS)