Почему злоумышленники-вымогатели используют биткойн?

Спрос на биткойн вырос за последнее десятилетие как среди трейдеров, так и среди преступников. Атакующие программы-вымогатели, такие как REvil, DarkSide, Petya и Bad Rabbit, уже некоторое время преследуют бизнес-сообщество.

Такие злоумышленники используют криптовалюту, потому что она работает быстро, иногда ее трудно отследить, она обеспечивает анонимность пользователей и выходит за рамки каких-либо государственных законов или постановлений.

Многие из нас задаются вопросом, почему биткойн?

Почему кто-то выберет биткойн-выкуп, а не другие криптовалюты?

Биткойны можно отследить, поэтому требование выкупа в биткойнах кажется нелогичным. Киберпреступники хотят, чтобы их транзакции были максимально простыми и быстрыми. Одним из основных препятствий для их планов может быть отсутствие требуемой валюты.

Биткойн свободно доступен почти в каждом регионе, где есть доступ в Интернет и обмен, в то время как другие валюты имеют свои ограничения с точки зрения доступности.

Если валюта недоступна для плательщика, то не имеет значения, насколько она неотслеживаема или тайна, потому что это задержит транзакцию и повысит риск того, что власти догонят ее.

Как преступники уклоняются от отслеживания биткойнов

Хотя биткойны можно отследить, кошельки, в которых хранятся биткойны, анонимны. Самое большее, что вам нужно, чтобы открыть кошелек, — это адрес электронной почты.

Дело в том, что вы можете проследить движение биткойнов и выяснить, на какие счета попадают конкретные биткойны, но это не позволит вам установить личность владельца счета. Когда подключаются сервисы микширования, вы теряете любой след, который могут оставить злоумышленники.

Биткойн миксеры взять выкуп и смешать его с другими средствами, которые они получают от других пользователей в одном аккаунте. Затем они возвращают эти суммы пользователям и злоумышленникам.

Если ты знаешь как работает биткойн, вы, вероятно, знаете, что у каждого биткойна есть идентификатор или хэш, который помогает вам выяснить историю его транзакций и отследить его движение. При отслеживании биткойнов с выкупом следователи обращают внимание на их идентификаторы и хэши.

После смешивания с другими средствами и перераспределения биткойны, изначально предоставленные жертвами, попадают на несколько нерелевантных счетов, в то время как злоумышленники уходят с той же суммой валюты. Это выглядит гениально и помогает многим злоумышленникам-вымогателям уйти, но это не совсем надежно.

Один из способов отследить злоумышленников — изучить структуру транзакций. Если злоумышленник не является экспертом, количество биткойнов будет накапливаться где-то в будущем. Это может быть сложно и сложно, но не совсем невозможно. Кроме того, обналичивание биткойнов требует некоторой проверки, поскольку банки не обеспечивают анонимность.

Поэтому, если вы достаточно точно отслеживаете и следуете закономерностям, вы узнаете, кто обналичил именно ту сумму, которую вы ищете. Если злоумышленник окажется из другой страны, штата или нации или находится в другой стране, вам, возможно, придется доказать его преступление своему правительству, что может быть невозможно в некоторых странах, потому что:

• Суды этой страны могут не счесть доказательства, основанные на блокчейне, существенными.
• Даже если они это сделают, вы потеряете их отслеживаемые улики в микшере.

Усильте свою защиту от программ-вымогателей

С переходом на удаленную работу риск того, что злоумышленники-вымогатели могут использовать отдельных лиц и организации, многократно увеличился. Однако есть несколько мер, которые вы можете предпринять, чтобы противостоять натиску злоумышленников-вымогателей.

• Используйте хороший брандмауэр
• Часто делайте и обновляйте несколько резервных копий
• Узнайте о своей системе и ее точках доступа
• Обучите своих сотрудников предотвращению несанкционированного доступа
• Внедрите модель безопасности с нулевым доверием
• Расскажите своим сотрудникам о методах фишинга
• Сканируйте каждое иностранное программное обеспечение и устройство, прежде чем впускать его в свою систему.

Принимая эти меры, вы можете обеспечить безопасность своих данных и защитить свою сеть от программ-вымогателей.

Как безопасность с нулевым доверием может предотвратить атаки программ-вымогателей?

Читать дальше

Об авторе