Ransomware kan förhindra en användare från att komma åt en enhet och dess filer tills en lösen betalas till angriparen, oftast i Bitcoin. Med över 500 kända ransomware familjer, har det blivit en av de dominerande cyberbrott hot för brottsbekämpning, säkerhetspersonal och allmänheten. Men en mer omfattande, evidensbaserad bild av de globala direkta ekonomiska effekterna av ransomware attacker saknas fortfarande. I detta dokument presenterar vi en datadriven metod för att identifiera och samla in information om Bitcoin transaktioner relaterade till olaglig verksamhet baserat på fotspår kvar på den offentliga Bitcoin blockchain. Vi implementerar denna metod på toppen av GraphSense open-source plattform och tillämpa den för att empiriskt analysera transaktioner relaterade till 35 ransomware familjer. Vi uppskattar de lägre bundna direkta ekonomiska effekterna av varje ransomware familj och finner att, från 2013 till mitten av 2017, marknaden för ransomware betalningar har ett värde av minst 12,768,536 USD (22,967.54 BTC). Vi finner också att marknaden är mycket skev med bara ett fåtal aktörer som ansvarar för merparten av betalningarna. På grundval av dessa forskningsresultat kan politiska beslutsfattare och brottsbekämpande organ använda den statistik som tillhandahålls för att förstå den olagliga marknadens storlek och fatta välgrundade beslut om hur hotet ska hanteras på bästa sätt.
I REF analyseras transaktioner relaterade till 35 ransomware-familjer (malware), vilket avgör ett minimimarknadsvärde på cirka 12,768,536 US-dollar.
Ransomware Payments in the Bitcoin Ecosystem
{'venue': 'ArXiv', 'journal': 'ArXiv', 'mag_field_of_study': ['Computer Science']}