Теперь, когда торговля все больше переходит в цифровую сферу во время глобальной пандемии COVID-19, кибер-мошенники используют слабые меры кибербезопасности организаций. Они используют программы-вымогатели для блокировки данных этих организаций с помощью шифрования до тех пор, пока не будет произведен выкуп криптовалютой.
Еще в 2019 году 98% платежей программ-вымогателей были произведены BTC. Энн Нойбергер, заместитель советника США по национальной безопасности по кибер- и новым технологиям, объяснила:
«Число и размер инцидентов с программами-вымогателями значительно увеличились.Правительство США работает со странами по всему миру, чтобы привлечь к ответственности участников программ-вымогателей и стран, которые их приютят, но мы не можем бороться с угрозой, создаваемой программами-вымогателями в одиночку. Частный сектор несет отдельную и ключевую ответственность».
Недавно США Министерство юстиции конфисковало 63,7 BTC (на тот момент на сумму около 2,3 млн. доллара США), что представляет собой средства от выплаты выкупа, произведенной Colonial Pipeline группе, известной как «DarkSide». Это было выполнено путем скоординированных усилий с Целевой группой Министерства юстиции по вымогательству и цифровому вымогательству, которая сотрудничает с национальными и иностранными государственными учреждениями в дополнение к партнерам из частного сектора для борьбы с этой значительной преступной угрозой.
Лиза Монако, заместитель генерального прокурора Министерства юстиции, отметила: «Деньги остаются одним из самых простых, но мощных инструментов, которые у нас есть». Она продолжила:
«Выплаты за выкуп — это топливо, которое двигает цифровое вымогательство, и Соединенные Штаты будут использовать все доступные инструменты, чтобы сделать эти атаки более дорогостоящими и менее прибыльными для преступных предприятий».
Пол Аббате, заместитель директора Федерального бюро расследований, добавил:
«Мы будем продолжать использовать все имеющиеся у нас ресурсы и наши внутренние и международные партнерства для срыва атак программ-вымогателей и защиты наших партнеров из частного сектора и американской общественности».
Налоговые последствия платежей выкупа в США в криптовалютах
Один из вопросов, который беспокоит многих – ситуация с налогообложением. Существует несколько судебных и административных определений кражи, а определение Налоговой службы кажется достаточно широким, чтобы охватить кибератаку и позволить вычитать платежи программ-вымогателей, сделанные в криптовалюте, в качестве коммерческих расходов для федеральных налоговых целей.
Однако в соответствии с разделом 162(c), если выплата выкупа криптовалютой представляет собой незаконную взятку, незаконный откат, оплату шантажа или другой незаконный платеж, например, платеж, сделанный группе, классифицированной как террористическая организация в соответствии с любым законодательством США, он не будет облагаться налогом. Таким образом, налогоплательщик должен отличать незаконные платежи от криптовалютных платежей программ-вымогателей, подчеркивая хищение имущества. Вопросы незаконности могут возникнуть при оплате запроса программы-вымогателей в криптовалюте киберпреступнику, с известной связью с санкционированным или бойкотируемым иностранным правительством.
Вот пример, предоставленный соучредителем и главным ученым Elliptic Томом Робинсоном:
«Elliptic был первым, кто идентифицировал кошелек биткоин, используемый группой программ-вымогателей DarkSide, чтобы получить выкуп от Colonial Pipeline. DarkSide является примером RaaS. В этой операционной модели вредоносное ПО создается разработчиком программ-вымогателей, в то время как филиал программы-вымогателя несет ответственность за заражение целевой компьютерной системы и переговорах о выплате выкупа с организацией-жертвой. Эта новая бизнес-модель произвела революцию, открыв двери для тех, кто не имеет технической возможности создавать вредоносное ПО, но готов и способен проникнуть в целевую организацию».
Злоумышленники-вымогатели могут даже предложить компании-жертве скидку, если она передает вирус другим компаниям. Согласно отчету, опубликованному Flashpoint и Chainalysis, эти платежи в BTC затем стираются на темных веб-рынках.
Любой выкуп, сделанный в криптовалюте, облагается налогом как собственность, а не как валюта. Поэтому ожидается, что налогоплательщики будут вести подробный учет этих криптовалютных транзакций с выплатой выкупа, сообщать о любой прибыли, а также сообщать о справедливой рыночной стоимости любой добытой криптовалюты в своих налоговых декларациях.
Кроме того, Сеть по борьбе с финансовыми преступлениями, или FinCEN, также регулирует транзакции, связанные с криптовалютой, в соответствии с Законом о банковской тайне (BSA), заявляя, что «администратор, который (1) принимает и передает конвертируемую виртуальную валюту или (2) покупает или продает конвертируемую виртуальную валюту по любой причине, является посредником».
Таким образом, в соответствии с BSA криптовалютный брокер должен завершить оценку риска, разработать письменную программу, чтобы избежать отмывания денег, назначить индивидуального сотрудника по соблюдению нормативных требований и завершить другие действия.
Директор ФБР Кристофер Рэй посоветовал жертвам программ-вымогателей не платить выкуп за возвращение похищенных данных или восстановление доступа к сети. Он сказал, что «в целом, мы будем препятствовать выплате выкупа, потому что это поощряет больше этих атак, и, честно говоря, нет никакой гарантии того, что вы вернете свои данные».
«В прошлом году мы предприняли более 1100 действий против кибер-мошенников включая аресты, уголовные обвинения, обвинительные приговоры. Также мы расширили нашу сферу влияния благодаря нашим специализированным партнерским отношениям с частным сектором, иностранными партнерами, а также федеральными, государственными и местными организациями».
