Программы-вымогатели в AML-отчёте
Выкупы, которые требуют, заблокировав данные жертвы или угрожая их слить.
Что это значит
Группировки вымогателей блокируют или крадут данные жертв и требуют выкуп в криптовалюте. Аналитические компании и правоохранительные органы отслеживают их адреса для оплаты и кошельки, через которые они выводят деньги.
Чем это опасно для получателя
Выкупы — это доходы от преступлений, а некоторые группировки находятся под санкциями. Монеты с историей вымогательства чаще других замораживают, и о них сообщают.
- По оценке Chainalysis, в 2025 году группировки вымогателей получили около 820 млн долларов США в ончейн-платежах — меньше, чем 892 млн долларов в 2024 году (уточнённая оценка).[1]
- Самые первые криптоадреса, которые опубликовал OFAC, были связаны с людьми, помогавшими выводить выкупы вымогателей SamSam.[2]
Пример ситуации
Условный пример, не реальный случай. Адрес предлагает USDT за наличные. Средства на нём получены обменом биткоинов, которые были заплачены на известный кошелёк вымогателей. Цепочка длиной в несколько переводов — как раз для этого и нужна проверка.
Что делать, если категория есть в отчёте
- Откажитесь от перевода.
- Если вы сами стали жертвой вымогателей, обратитесь в правоохранительные органы, прежде чем что-либо платить.
Частые вопросы
Почему в некоторых отчётах написано «Ransom», а не «Ransomware»?
Метки у сервисов разные. Например, AMLBot использует «Ransom» для монет, полученных вымогательством или шантажом.
Источники
- Chainalysis (original research report) — Crypto Ransomware: 2026 Crypto Crime Report. Проверено 4 ноября 2026.
- U.S. Department of the Treasury — Treasury Designates Iran-Based Financial Facilitators of Malicious Cyber Activity and for the First Time Identifies Associated Digital Currency Addresses (sm556) (28 Nov 2018). Проверено 4 ноября 2026.