|
Аннотация.
В исследовании рассмотрены современные методы блокчейн-форензики, применяемые для выявления и отслеживания транзакций, связанных с ransomware, в контексте сложных задач информационной безопасности. Проанализированы технические подходы анализа блокчейна, а также их расширение за счёт многокритериальных методов поддержки принятия решений и знание-ориентированных моделей искусственного интеллекта, обеспечивающих интерпретируемость (XAI) и повышение достоверности аналитических выводов. Анализ основан на научных публикациях, отраслевых отчётах (Chainalysis, TRM Labs, Elliptic), открытых источниках данных (BitcoinAbuse, Ransomwhere) и отечественных исследованиях. Предложена систематизация методов, включающая эвристический анализ, кластеризацию и тэггинг, поведенческий и топологический анализ, а также алгоритмы машинного обучения. Проведено сравнение зарубежной и российской практики и представлен пример применения методов блокчейн-форензики для расследования ransomware-инцидента. Результаты подчеркивают важность комплексного подхода и подтверждают перспективность интеграции технических, аналитических и этических механизмов для повышения эффективности противодействия вымогательским атакам.
Ключевые слова:
методы анализа транзакций, выявление ransomware, безопасность компьютерных систем, блокчейн-форензика.
DOI 10.14357/20718632260204
EDN DVYFIL
Стр. 29-39.
Литература
1. Криштаносов В. Б. Методология оценки и управления цифровыми рисками // Труды БГТУ. Серия 5: Экономика и управление. 2021. № 2(250). С. 15-36. EDN: VKCVNJ. https//doi.org/ 10.52065/2520-6877-2021-250-2-15-36. 2. Chainalysis. Ransomware payments fall by 35% in 2024. URL: https://www.chainalysis.com/blog/crypto-crime-ransomware-victim-extortion-2025/ (дата обращения: 13.08.2025). 3. The Guardian. Global ransomware payments plunge by a third amid crackdown. URL: https://www.theguardian.com/technology/2025/feb/05/global-ransomware-payments-plunge-by-a-third-amid-crackdown (дата обращения: 13.08.2025). 4. Wired. Ransomware payments drop sharply as law enforcement disrupts gangs. URL: https://www.wired.com/story/2024-ransomware-payments-fall-chainalysis (дата обращения: 13.08.2025). 5. Reuters. Complaints about ransomware attacks on US infrastructure rise 9%, FBI says. URL: https://www.reuters.com/world/us/complaints-about-ransomware-attacks-us-infrastructure-rise-9-fbi-says-2025-04-23 (дата обращения: 13.08.2025). 6. TRM Labs. Category deep dive: Ransomware demands reached an all-time high in 2024. URL: https://www.trmlabs.com/post/category-deep-dive-ransomware-demands-reached-an-all-time-high-in-2024 (дата обращения: 13.08.2025). 7. TAdviser. Вирусы-вымогатели (шифровальщики) в России. URL: https://www.tadviser.ru/index.php/Cтатья:Вирусы-вымогатели_(шифровальщики)_в_России (дата обращения: 14.08.2025). 8. Дойникова Е. В., Котенко И. В. Оценивание защищенности и выбор контрмер для управления кибербезопасностью: монография. М.: РАН, 2021. 184 с. 9. Грушо А. А., Тимонина Е. Е. Кибербезопасность предприятия: учебное пособие. М.: РУДН, 2023. 78 с. 10. Цыгичко В. Н., Черешкин Д. С., Смолян Г. Л. Безопасность критических инфраструктур. М.: URSS, 2019. 200 с. 11. Дахкильгова К. Б., Сафаров И. М. Риски и вызовы кибербезопасности в автоматизированных производственных системах // Экономика и управление: проблемы, решения. 2024. Т. 7, № 11(152). С. 115–125. EDN: GNFVOI. https//doi.org/ 10.36871/ek.up.p.r.2024.11.07.012. 12. Шабалин И. Н., Никитин А. В., Коротышева А. А. Анализ современных методов защиты информационной инфраструктуры // Флагман науки. 2023. № 9(9). С. 499–501. EDN: FFMIVK. https//doi.org/ 10.37539/2949-1991.2023.9.9.012. 13. Одинцов С. В., Кошелюк Б. Е. Проблемы квалификации преступлений, сопряженных с использованием криптовалют // Вестник Томского государственного университета. 2023. № 487. С. 220–229. EDN: KEHEWG. https//doi.org/ 10.17223/15617793/487/25. 14. Blockchain analysis. URL: https://en.wikipedia.org/wiki/Blockchain_analysis (дата обращения: 14.08.2025). 15. Gjorgjev J., Ramadhan, M. F., Dhamayana, S. Blockchain Forensics - Unmasking Anonymity in Dark Web Transactions // International Journal of Criminology and Sociology. 2025. No.14. P. 68–75. https://doi.org/10.6000/1929-4409.2025.14.07 16. Lee J., Kim J., Jeong H., Lee K. A Machine Learning-Based Ransomware Detection Method for Attackers' Neutralization Techniques Using Format-Preserving Encryption // Sensors. 2025. No.25. P. 2406. https://doi.org/10.3390/s25082406 17. Akcora C.G., Dixon M. F., Gel Yu. R., Kantarcioglu M. Blockchain Data Analytics // Journal of ieee intelligent informats. 2019. Vol. 20, No. 1. P. 1-7. 18. Кини Р. Л., Райфа Х. Принятие решений при многих критериях: предпочтения и замещения. М.: Радио и связь, 1981. 560 с. 19. Саати Т. Л. Принятие решений при зависимостях и обратных связях: Аналитические сети / Под ред. А. В. Андрейчикова, О. Н. Андрейчиковой. М.: URSS, 2019. 360 с. 20. Ларичев О. И. Вербальный анализ решений. М.: Наука, 2006. 181 с. 21. Попков Ю. С. Рандомизация и энтропия в обработке данных, динамических системах, машинном обучении. М.: URSS, 2023. 300 с. 22. Осипов Г. С. Методы искусственного интеллекта. М.: Физматлит, 2011. 296 с. 23. Поспелов Д. А. Ситуационное управление. Теория и практика. 2-е изд. М.: URSS, 2024. 288 с. 24. Аверкин А.Н. Объяснительный искусственный интеллект в больших речевых моделях // Речевые технологии. 2024. № 1. С. 3–13. 25. Черешкин Д. С., Ройзензон Г. В., Бритков В. Б. Применение методов искусственного интеллекта для анализа риска в социально-экономических системах // Информационное общество. 2020. № 3. С. 14–24. 26. The IEEE Global Initiative 2.0 on Ethics of Autonomous and Intelligent Systems. URL: https://standards.ieee.org/industry-connections/ec/ead-v1/ (дата обращения: 26.10.2025) 27. Elaboration of a Recommendation on the ethics of artificial intelligence. URL: https://www.unesco.org/en/artificial-intelligence/recommendation-ethics (дата обращения: 26.10.2025) 28. ISO/IEC CD 23894. Information Technology. Artificial Intelligence. Risk Management (2020). URL: https://www.iso.org/standard/77304.html (дата обращения: 26.10.2025) 29. Карпов В. Э., Готовцев П. М., Ройзензон Г. В. К вопросу об этике и системах искусственного интеллекта // Философия и общество. 2018. № 2(87). С. 84–105. https//doi.org/ 10.30884/jfio/2018.02.07. 30. Лексин В.Н. Искусственный интеллект в экономике, политике и частной жизни: Опыт системной диагностики. М.: URSS. 2021. 336 с. 31. Ройзензон Г. В. Стандарты этики в искусственном интеллекте // II Международная научно-практическая конференция «Программная инженерия: методы и технологии разработки информационно-вычислительных систем» (ПИИВС-2018). Сборник научных трудов. Донецк: ГОУВПО Донецкий национальный технический университет, 2018. С. 227–236.
|
