Kripto da Ransomware: Abubuwan da Suka Fi Faruwa

Sakon neman fansar yana kan allonku kuma kuna fuskantar wannan a matsayin masifa, wanda hakan daidai ne saboda masifa ce. Amma a lokaci guda, a wani wurin kuma wani yana gudanar da shi ne a matsayin kiran sabis na abokan ciniki. Sun rubuta wasikar tsari. Har ma kuna da tawagar da ke jiran karbar tambayoyinku. Wannan ya hada da farashi, tsarin tattaunawa, da kuma inda za ku tsinci kanku idan kuka wuce wa'adin biyan kudi. Wasu daga cikinsu sun sami kima na tauraro biyar inda masu hadin gwiwa ke yin bitar dandalin ransomware kamar yadda masu aikin kashin kansu ke yin bitar manhajojin gudanar da ayyuka.

Wannan gibin — tsakanin yadda ake kallon lamarin daga bangarenku, da kuma yadda ake kallonsa daga bangarensu — shi ne ainihin inda abubuwan da ke sa ransomware ban sha'awa suke. Cikakkun bayanai na fasaha, sunayen hanyoyin kutse, adadin daloli: wadannan duka bangare ne na kwarangwal din. Tafiyar da shi tana gudana ne ta hanyar tunanin abin da ke faruwa ga kowane bangare na wannan ma'amalar.

Ransomware ba karamar sana'ar gida ba ce. Wadanda ke gudanar da manyan ayyuka suna daukar kansu a matsayin 'yan kasuwa wadanda suka warware matsalar rarrabawa. Samfurin yana nan — manhajar da ke boye bayanan sirri (encrypt) da kuma samar da matsin lamba — kuma suna bukatar hanyar da za su mayar da shi zuwa kudin shiga da za a iya karyatawa ba tare da an kama su ba.

An warware wannan ta hanya mai kyau ta hanyar bayyanar abin da aka sani da tsarin ransomware-as-a-service (RaaS), wanda a farkon shekarun 2020 ya zama tsarin da ya fi yaduwa a masana'antar; babban rukunin yana ginawa da kuma kula da duka manhaja mai cutarwa da tsarin aiki (ciki har da sarrafa biyan kudi a cikin cryptocurrency) yayin da suke daukar kaso daga kowane fansa da aka biya cikin nasara (yawanci kashi ashirin cikin dari). Masu hadin gwiwa ne ke kula da kutse. Babban rukunin ba ya taba taba hanyar sadarwa (network) ta wanda aka cuta. Gudanar da makullin bude bayanan sirri (decryption key) ba ya taba zama matsala ga masu hadin gwiwa.

Wannan shi ne abin da ake kira rarraba ayyuka — a fannin kwacen kudi ta hanyar barazana.

Sadarwar cikin gida ta kungiyar masu aikata laifukan yanar gizo ta Conti, wadda aka fallasa a watan Fabrairun 2022 jim kadan bayan fara mamayar Rasha kuma kafin kungiyar ta bayyana goyon bayanta ga Rasha a fili, ta ba da haske sosai kan yadda wadannan kungiyoyi suke gudanar da ayyukansu. Hirarrakin sun nuna takaddamar ma'aikata (HR). Tattaunawar albashi. Umarnin fasaha ga sabbin ma'aikata. Tattaunawa kan yanayin aiki da yadda za a rike ma'aikata. Tawagar gudanarwa da ke cike da ayyuka wadda ta mayar da hankali kan ma'aunin yawan aiki, daukar ma'aikata/gudanar da abokan tarayya, da shirye-shiryen dorewar kasuwanci. Masu gudanar da Conti suna tafiyar da kamfanin manhaja ne — wanda ayyukansa suka ruguza asibitoci da hukumomin birni, amma yanayin aikin cikinsa ya yi kama da kowane kamfanin manhaja ta yadda imel din shugabannin za su iya kasancewa daga dandalin Slack na wani sabon kamfani (startup). Wannan wani daki-daki ne da ba a ba shi muhimmanci sosai ba. Ya kamata hakan ya dami mutane fiye da yadda yake damun su a yanzu.

Abin da Wanda Aka Zalunta Ya Yanke Shawara

A watan Mayun 2021, Joseph Blount ya biya dalar Amurka miliyan 4.4 ta hanyar Bitcoins ga kungiyar masu satar bayanan sirri don neman kudin fansa (ransomware) ta DarkSide. Daga baya ya ba da shaida a gaban Majalisar Dattawa game da wannan shawarar. Ya bayyana cewa ya amince da biyan kudin ne saboda ba shi da cikakken bayani kan yadda kutsen ya yi zurfi da kuma tsawon lokacin da za a dauka kafin a farfado da kansa, inda ya kara da cewa wannan na daya daga cikin mafi wahalar shawara a rayuwarsa ta aiki.

Abu daya da bai fada ba ko rubutawa, amma ana iya fahimta daga shaidar da ya bayar, shi ne yadda yanayin ya kasance a lokacin yanke shawarar. Cewa Colonial Pipeline ba biyan kudin makullin bude bayanan da aka boye (decryption key) ta yi ba. Tana biya ne don kawo karshen wani yanayi — jin cewa ana dora mata alhakin karancin man fetur da ya riga ya fara yaduwa a gabar tekun gabas, saboda tsoron da ya sa mutane sayen man fetur fiye da kima, dogayen layuka a gidajen mai, da kuma yadda kafafen yada labarai suka mayar da matsalar gudanarwa ta cikin gida zuwa babban bala'in siyasa na kasa. Lissafin dalar Amurka miliyan 4.4 din ba lissafi ne na hankali zalla ba. Farashin ke nan — aƙalla don ka gaya wa kanka cewa ka yi ƙoƙari.

Dole ne masu gudanar da harin ransomware su sayar da wannan. Ikon buɗe bayanan da aka ɓoye (decryption) shi ne ainihin abin da suke sayarwa. Samun sauƙi ne daga wani irin matsin lamba da ba za a iya jurewa ba: cewa sakamakon wani babban bala'i da ke faruwa a yanzu ya dogara ne akan shawarar da kake yankewa a wannan lokacin, cikin rashin tabbas, tare da iyakantaccen bayani, yayin da masu hannun jari, masu kula da dokoki, da 'yan jarida ke kallo. Ko ga ƙungiyoyin da a ka'ida za su iya dawo da bayanai daga ma'ajiyar wucin gadi (backups), farashin wannan sauƙin ya kasance mai girman gaske fiye da yadda ake tsammani. Domin sake gina komai yana ɗaukar makonni. Matsin lambar kuma tana faruwa ne a yanzu.

Hukumar FBI ta yi nasarar kwato kusan dala miliyan 2.3 daga cikin kuɗin da Colonial ta biya ta hanyar ƙwace sirrin lambar shiga (private key) da ke da alaƙa da walat ɗin da DarkSide ta ajiye kuɗaɗen — wani mataki na kwato kuɗi da ya ƙara tabbatar da gaskiyar cewa, tare da hujjoji na zahiri, kasancewar Bitcoin na amfani da sunayen karya (pseudonymity) ba yana nufin Bitcoin ba shi da asali (anonymity) ba. Ya kuma nuna wani abu mafi tada hankali: cewa bayan an biya kuɗin, Blount ya ɗan ji sauƙi na ɗan lokaci, wanda ba martani ne na hankali ga lamarin ba, amma martani ne na ɗan adam. Ko da kuwa babu dalili, sauƙin da aka ji na gaske ne.

Ga waɗanda abin ya shafa waɗanda suka ƙi biya, suna fuskantar wani nau'i na daban na wannan yanayin tunanin. Suna yanke shawara mai kyau, sai dai kawai su kalli yadda a cikin makonni masu zuwa (1) wannan ya fi tsada fiye da yadda suka yi tsammani; (2) tsare-tsarensu na ma'ajiyar wucin gadi (backup) da na kariya ba su da ƙarfi kamar yadda suka yi imani; (3) kiyasin da kamfanin da ke taimaka musu wajen magance matsalar ya bayar ya cika kyakkyawan fata da yawa; sannan a ƙarshe, a wani lokaci, sai ga wata gaskiya mai ɗaci ta fito wadda za ta canza yadda abokan ciniki, ma'aikata, da masu kula da dokoki ke kallon su har abada. Ka'idar tana nan daram. Farashin ya fi adadin da aka tsara.

Mafi yawa suna cewa idan suka waiwaya baya, za su sake yin hakan — wanda shi ne abin da mutane ke fada lokacin da suke bukatar gamsar da kansu cewa za su iya.

Tsarin nan na matsin lamba ta hanyoyi biyu (double extortion) wanda ya zama ruwan dare a farkon shekarun 2020 — sace bayanai kafin a boye su (encrypt) sannan a yi amfani da barazanar tona asiri a bainar jama'a maimakon hana shiga tsarin kawai — ba wani ci gaba na fasaha ba ne. Ci gaba ne na tunanin dan adam (psychological). Wannan wata hanyar hari ce da ba za a iya yakarta da tsarin adana bayanai na "backups" ba. Hadarin tona asirin bayanan marasa lafiya, bayanan albashin ma'aikata, yarjejeniyoyin kwangila da dillalai, ko sakonnin imel na shugabanni ba za a iya magance shi ta kowace irin dabarar fasaha ba. Yana taba wani abu daban: ba ci gaban ayyuka ba, sai dai suna, sirri, da kuma amincin da ya dogara da su duka biyun. Maharan sun san tasirin abin da suke yi fiye da yadda wadanda aka kai wa harin suka sani.

Taswirar Yankin Rashin Hukunci

LockBit ya kasance karkashin kulawar wasu mutane wadanda hukumomin tsaro suka dade da saninsu. A watan karshe na wani gagarumin kokari na kasa da kasa — karkashin jagorancin Hukumar Yaki da Manyan Laifuka ta Burtaniya (NCA) — don ruguza tsarin LockBit a watan Fabrairun 2024, an bayyana sunan babban jami'insa: Dmitry Khoroshev, dan kasar Rasha mai shekaru talatin da daya. Sun wallafa hotonsa. Sun lissafa kadarorinsa. Ma'aikatar Shari'a ta Amurka ta fitar da tuhume-tuhume a kansa. Hukumar OFAC ta sanya masa takunkumi. A takaice dai, ya zama cikakken hoton neman mai laifi na duniya.

Khoroshev yana nan a sake. Yana zaune ne a kasar Rasha, inda kasar ba ta mika 'yan kasarta ga wasu kasashen don laifukan yanar gizo idan har tsarin da aka taba ba na Rasha ba ne. Wannan shi ne yadda tsarin tattalin arzikin ransomware yake gudana da gangan.

A al'adance, doka daya tilo mai sauki ta hukumomin tsaron Rasha game da ransomware ita ce: duk wani abin hari da ke cikin Rasha ko yankunan da take da iko a kansu ba a taba su; amma duk wani wuri daban a duniya ba shi ne a gaba ba. An sanya tsarin gano haruffan Cyrillic a cikin nau'ikan farko na lambobin kwamfuta (code) da rukunin Conti suka yi amfani da su: idan tsarin madannai (keyboard layout) na wanda aka kai wa harin na Rasha ne, to tsarin ba zai yi aiki ba.

Wannan ba kishin ƙasa ba ne. Tsari ne na bin doka. Ƙungiyar tana tafiyar da dangantakarta da gwamnatin da za ta ba da damar ci gaba da ayyukan muddin sun kasance cikin iyakokin yanki da take ganin sun dace.

Ma'anar wannan a bayyane take: masu tsara manufofin mayar da martani ga ransomware a Washington, Brussels, da London suna yin hakan ne don mayar da martani ga wata masana'anta wadda shugabanninta kusan ko da yaushe ba a iya kamo su. Duk wannan yana nuna gaskiya karara: Kamun da ake yi — wasu ’yan baranda a Poland, wasu mambobin REvil da aka kama a Rasha jim kadan a lokacin da dangantaka ta yi dumi ba zato ba tsammani a farkon shekarar 2022, da kuma wasu lokuta na kama masu gudanarwa daga Amurka ko Turai wadanda suka yi kuskuren kiyasin fallasar su a yankunansu, duk wadannan abubuwa ne da ba su taka kara sun karya ba a gefen babban ecosystem din. Inda asalin cibiyar take (kuma a nan take a ko da yaushe).

Wannan yanayin wurin da ake da alhaki shi ne ke tafiyar da duk wani abu a cikin tattaunawar manufofi. Idan martanin da kake da damar bayarwa bai hada da kamo wadanda ke da alhakin ba, sai ka sake fassara abin da ake kira martani. Washington tana mayar da martani ne da wani makami da ake kira tsarin ka'idojin kudaden intanet (regulatory cryptocurrency).

Akwai kuma ka'idojin tsaro na dole don muhimman ababen more rayuwa, amma suna zuwa a hankali; suna haifar da turjiya ta siyasa; kuma suna bukatar fuskantar gaskiyar cewa wani bangare na laifin gwamnati ne — cewa hukumomin tarayya sun yi amfani da hanyoyin sadarwa masu rauni da aka sani tsawon shekaru, cewa tsarin dokoki na tsaron muhimman ababen more rayuwa bai wadata ba, kuma abin da ke faruwa yanzu wani bangare ne na sakamakon zabin da wadancan hukumomin da ke ba da shawarar magance shi suka yi.

Ya fi sauki a dora wa tsarin biyan kudi laifi.

Lokacin Dan Majalisa

Irin wannan sauraron ra'ayi na majalisa, wanda kullum ke faruwa bayan babban harin ransomware a kan wani muhimmin abun more rayuwa. Shugaban gudanarwa (CEO) da abin ya shafa yana ba da shaida. Sannan ana ci gaba da tambayarsu dalilin da ya sa suka biya kudin fansa. Suna cewa an gaya musu su yi hakan. Kuma ana tambayarsu dalilin da ya sa ba su da ingantaccen ts Irin sakamakon da ake gani a fili wanda ake samu daga kai wa maharan hari kai tsaye ta hanyar yaki ko yakin yanar gizo ba zai yiwu ba idan ana bin diddigin ainihin masu gudanar da ayyukan ta hanyar manufofin kasashen waje, hadin gwiwar jami'an tsaro, da kuma matsin lamba na shari'a a wajen iyakokin kasa.

Shekaru da dama, masana'antar kudin intanet (cryptocurrency) tana bayar da hujjojin cewa takura wa kudin intanet ba zai dakatar da hare-haren neman kudin fansa (ransomware) ba — saboda ransomware ya wanzu kafin Bitcoin, saboda masu gudanar da shi za su iya amfani da wasu hanyoyin biyan kudi daban, kuma saboda ainihin masu laifin suna zaune ne a kasashen da ba sa girmama dokokin kudi na Amurka. Wannan hujja gaskiya ce. Kuma, saboda kasancewa a kan gaskiya ba daya yake da yin tasiri a fagen siyasa ba — inda ake bukatar tasirin fiye da komai — hakan ya sa hujjojin suka ci gaba da rashin tasiri. Wannan ya danganta ne da samar da wani abu da mutanen da ke cikin dakin tattaunawa za su iya amfani da shi.

Halayyar BlackCat game da Change Healthcare a watan Fabrairun 2024 ta samar da misalin wata matsala daban daban, wadda tsarin dokoki ba a yi su don magance ta ba kwata-kwata. BlackCat ta karbi kusan dala miliyan 22 daga babban kamfanin Change Healthcare. Daga karshe, BlackCat ta yi damfara ta hanyar guduwa da kudi (exit-scam): mai gudanar da aikin ya tsere da kudin sannan ya rufe dukkan tsarin sadarwar, inda ya bar abokan aikinsa (affiliates) suna aiki a banza. Shi kuma abokin aikin, saboda takaici, ya fara barazanar fitar da bayanan da aka sace ko ma dai yaya ne. Masu gudanar da ransomware sun damfari nasu ma'aikatan laifin. Don haka, ga wannan bangare na matsalar, babu wani tsari mai kyau a cikin tattaunawar manufofin kanta.

Abin da Mai Amfani ke Dauke da Shi

Talakawa masu rike da kudin intanet don amfanin yau da kullum — kamar tura tsayayyen kudi (stablecoins), matsayi a harkar DeFi, tura kudi gida (remittances), da kasuwancin yau da kullum — suna da wani bangare na musamman a cikin tattaunawar ransomware wanda ba a yi bincike a kansa sosai ba.

Su ne a zahiri suke biyan kuɗin matakan ƙa'idoji na laifukan da ba su aikata ba, kuma waɗanda ba su sami wata fa'ida daga gare su ba.

Wannan yana haifar da wani nau'in kare kai a tsakanin al'ummomin crypto wanda ke bayyana a duk lokacin da labaran ransomware suka bazu. Mutumin da ke tura USDT don kasuwanci na halal yanzu yana tsinci kansa kusa da ƙungiyar masu laifi wadda ba shi da wata alaƙa da ita. Tawagar da ke fitar da wata yarjejeniya (protocol) tana sake bayyana wa duniya dalilin da ya sa kwangiloli masu basira (smart contracts) ba su da alhakin yadda ake amfani da su a cikin hada-hadar kuɗin fansa. Saboda abin da aka aikata a wani wuri a wata ƙasa daban daga wasu mutane daban ta hanyar hanyoyin hada-hadar kuɗi daban-daban, ƙwarewar amfani da cryptocurrency don dalilai na halal tana ƙara fuskantar sa ido sosai da kuma tsadar kuɗi mai yawa.

Wannan kare kan sau da yawa yana zama mai cutar da kai — ba ya bayyana a matsayin gaskiya sai dai kamar shakku, kuma waɗanda ke kare kansu wani lokacin suna wuce gona da iri a cikin hujjojinsu ta hanyar da ke sa a yi watsi da su. Amma fushin da ke ƙarƙashin wannan abu ne na gaske. Ana sa ran za ka ji takaicin biyan kuɗaɗen da aka ƙirƙira sakamakon martani ga halayen laifi na wani daban, kuma tabbas mutanen da ke ƙirƙirar waɗannan kuɗaɗen ba sa buƙatar ba da hujjarsu a cikin lissafinsu saboda mutanen da ke biyan kuɗaɗen ba sa cikin waɗanda suke biya wa buƙata.

Akwai wani ra'ayi na kusa game da wannan, wanda ya shafi yadda mutanen da suka mallaki cryptocurrency suke bayyana dalilin kasancewarsu ga sauran mutane. Suna bambance tsakanin abubuwan da suke ganin a bayyane suke a gare su amma kuma ba su fito fili ba ga waɗanda suke tattaunawa da su. Suna kwatanta dalilin da ya sa yin hada-hadar kasuwanci a kan blockchain na jama'a (public blockchain) ba ɗaya yake da amfani da shi wajen tura kuɗin fansa zuwa asibiti ba. Bayanan daidai suke. Yana da matuƙar gajiyarwa a ci gaba da yin su, amma bambanci ne wanda kawai mutanen da ba su damu ba — ko kuma ba su fahimta ba — za su gane.

WannaCry da kansa ya koya mana wani abu game da wannan.

Harin ya haddasa asarar daruruwan miliyoyin daloli ga NHS, Telefónica, FedEx, Deutsche Bahn da sauran su da dama. A zahiri, ya samu dubun-dubatar daloli ne kawai a matsayin kudin fansa, saboda maharan sun rasa ikon sarrafa yawan wadanda abin ya shafa da za su iya biya wa bukatunsu na bude bayanan da aka kulle (decryption). Wani matashi dan shekara ashirin da biyu mai suna Marcus Hutchins ya dakatar da kwayar cutar (malware) ta hanyar yin rajistar wani babban shafin yanar gizo (domain) da ba a yi rajistarsa ba a baya, wanda lambobin sirrin (code) kwayar cutar ke bincika, hakan ya kunna abin da ya yi kama da "kill switch" da masu kera ta suka sanya a ciki, yayin da yake aiki daga dakin kwanansa a Devon. Labarin siyasar duniya shi ne cewa wani makamin kutse na NSA ya kai hari kan muhimman ababen more rayuwa na duniya a matsayin wani bangare na gwagwarmayar da ba ta da wata alaka da Bitcoin. Abin da ya rage a zukatan jama'a shi ne: masu kutse (hackers) na neman Bitcoin.

Me Ya Sa Yake Ci Gaba

A shekarar 2023, kudaden fansa na ransomware da Chainalysis ta bibiya sun haura dala biliyan daya — shekara ta farko da aka taba yin rikodin inda jimillar ta haura wannan matakin. Kudaden sun ragu da kusan kashi 35 cikin dari a shekarar 2024, sakamakon matakan da jami'an tsaro suka dauka kan manyan kungiyoyin, da kuma yadda wadanda abin ya shafa suka kara wayewa wajen kin biyan kudin. Babu daya daga cikin wadannan abubuwan da ya nuna cewa ana magance matsalolin da ke haifar da hakan.

An dakatar da LockBit, an kwace kayayyakin aikinsu, an bayyana sunan shugabansu tare da sanya masa takunkumi — amma bayan kwanaki kadan suka koma gudanar da ayyuka a bangarance. Sama da watanni shida tun daga tsakiyar 2022, FBI ta kutsa cikin Hive, tana ba wa wadanda abin ya shafa makullan bude bayanan (decryption keys) kyauta a asirce yayin da ayyukan ke ci gaba har zuwa watan Janairun wannan shekarar lokacin da hukumomi suka kwace wasu daga cikin kayayyakin aikinsu. A lokacin da aka yi kutse mai yawa a MOVEit Transfer a 2023, Cl0p ya koma yin satar bayanai ba tare da kulle su ba (unencrypted data exfiltration) — wato ransomware ba tare da boye bayanai ba, babu fayilolin da za a bude, sai dai kawai an kutsa cikin hanyoyin sadarwar wasu an sace bayanan su, wanda hakan ke zama dalili na aikata kowane irin laifi a kansu.

Masana'antar kanta tana saurin daidaitawa fiye da yadda matakan manufofi ke tafiya — kamfanonin tsaro suna da kwarin gwiwa kai tsaye don daidaitawa, yayin da manufofin tantancewa ke da mabanbantan kwarin gwiwa.

Ajiyar bayanai da aka gwada a wajen intanet (offline tested backups), tantancewa ta matakai da dama (multi-factor authentication), tsarin da aka sabunta (patched systems), rarraba hanyoyin sadarwa (network segmentation), da gano barazana a na'urori (endpoint detection) duka abubuwa ne masu wahala amma ba su da kayatarwa a cikin sanannen tsarin tsaro wanda a zahiri zai rage yawaitar hare-hare. Wannan ba ya hana kasancewar masu satar bayanai don neman kudin fansa (ransomware operators). Suna kara kudin kowane hari har ta kai ga cewa wadanda abin ya shafa da dama suna rayuwa ba tare da sun biya ba. Suna bukatar horo na kungiya mai dorewa da kuma jajircewa wajen samar da kudade, wanda hakan ya fi wahalar tallatawa fiye da matakin tsari na doka wanda ke nuna ana yin wani abu a gaban kyamarori ba tare da kowa ya biya kudin wani abu da ba ya samar da sakamako na zahiri yayin da yake aiki ba.

Haramta kudin intanet (cryptocurrency) ba ya kare asibitocin da ke amfani da manhajojin da ba a sabunta ba a kan hanyoyin sadarwa marasa kariya (flat networks). Hanyar biyan kudi bangare daya ne kawai na tsarin da raunuka da dama na tsari suka hadu don samar da wannan sakamakon. Duk yadda ya kasance da sauki a magance wadancan gazawar, haka yake samun karin hankali.

Ga duk wanda ke amfani da tsayayyun kudi (stablecoins) a kan hanyar sadarwa ta TRON — saboda dalilan da ba su da alaka da wannan — Netts.io yana tattara farashin Energy na kai-tsaye daga masu samarwa na matakin tsakiya kamar JustLend, Trongas, Catfee, Sohu, APITRX da kuma matsakaicin mai samarwa na sirri don nemo da tura duk wani adadin hada-hadar da ake bukata zuwa mafi karancin farashin TRON Energy da ake da shi a daidai lokacin: a halin yanzu kasa da sun 25 a kowane rukunin Energy — kusan kashi 75% mafi sauki fiye da yadda ake kona TRX (defaulted TRX burn rate) tare da tura hada-hadar nan take ba tare da bukatar sanya hannun jari (stake/freeze) na kowane TRX ba. Ana iya samunsa ta hanyar bot na Telegram mai sauki ba tare da bukatar shafin yanar gizo ba.

Ko yanayin amfani da kowace hada-hada yana da alaƙa da ransomware ko a'a, ba tambaya ba ce da kasuwar makamashi za ta iya ba da amsa a kai. Aƙalla, tana hulɗa kai tsaye da kuɗin hada-hadar.