据区块链分析公司Chainalysis周一发布的一份新报告显示，去年约有74%的勒索软件收入流入了可能位于俄罗斯的高风险钱包地址。该报告分析了2021年全年的勒索软件黑客事件，并通过三个关键特征确定了它们与俄罗斯的关系：1. 俄罗斯网络犯罪组织Evil Corp在某一特定入侵背后留下的痕迹；该组织据称与俄罗斯政府有联系。2. 只针对非前苏联国家的受害者的勒索软件。3. 分享俄语文件和公告的勒索软件病毒。网络流量数据似乎证实了绝大多数被勒索的资金是通过俄罗斯进行洗钱的。gyb另外13%的从勒索软件地址发送到服务的资金流向了可能在俄罗斯的用户——比其他任何地区的都多。这类勒索病毒通常通过程序漏洞或下载未知文件等方式感染用户的计算机。然后，他们对受害者的文件进行加密，并要求向一个钱包地址发送比特币或Monero ，才能打开文件。