De ce atacatorii de ransomware folosesc Bitcoin?

Cererea de Bitcoin a crescut în ultimul deceniu atât în ​​rândul comercianților, cât și al criminalilor. Atacatorii ransomware precum REvil, DarkSide, Petya și Bad Rabbit bântuie comunitatea de afaceri de ceva vreme.

Astfel de atacatori folosesc criptomoneda pentru că este rapidă, uneori greu de urmărit, păstrează anonimatul utilizatorilor și dincolo de orice legi sau reglementări guvernamentale.

Întrebarea pe care o avem mulți dintre noi este de ce Bitcoin?

De ce ar alege cineva răscumpărarea Bitcoin în locul altor criptomonede?

Bitcoin-urile sunt urmăribile, ceea ce face ca cererea de răscumpărare Bitcoin să pară contraintuitivă. Infractorii cibernetici doresc ca tranzacțiile lor să fie cât mai ușoare și rapide posibil. Unul dintre impedimentele majore în calea planurilor lor ar putea fi lipsa disponibilității monedei cerute.

Bitcoin este disponibil gratuit în aproape fiecare regiune care are acces la internet și schimb, în ​​timp ce alte valute au limitări în ceea ce privește disponibilitatea.

În cazul în care o monedă nu este disponibilă pentru plătitor, nu are rost să fie de nedepistată sau furtunoasă, deoarece ar întârzia tranzacția și ar crește riscul ca autoritățile să ajungă din urmă.

Cum evadează criminalii urmărirea Bitcoin

În timp ce Bitcoin-urile sunt urmăribile, portofelele care păstrează Bitcoin-urile sunt anonime. Cel mai mult de care aveți nevoie pentru a deschide un portofel este o adresă de e-mail.

Faptul este că puteți urmări mișcarea Bitcoin și vă puteți da seama în ce conturi ajung bitcoinii specifici, dar asta nu vă va oferi identitatea titularului contului. Odată cu intervenția serviciilor de mixare, pierzi orice urmă pe care atacatorii ar putea-o lăsa.

Mixere Bitcoin luați răscumpărarea și amestecați-o cu alte fonduri pe care le primesc de la alți utilizatori într-un singur cont. Apoi, ei returnează acele sume de fonduri utilizatorilor și atacatorilor.

Daca stii cum funcționează Bitcoin, probabil știți că fiecare Bitcoin are un ID sau hash care vă ajută să aflați istoricul tranzacțiilor și să urmăriți mișcarea acestuia. Atunci când urmăresc Bitcoin-urile de răscumpărare, ID-ul și hashurile lor sunt ceea ce se uită anchetatorii.

Odată amestecate cu alte fonduri și redistribuite, Bitcoin-urile date inițial de victime ajung în mai multe conturi irelevante, în timp ce atacatorii scapă cu aceeași sumă de monedă. Acest lucru pare ingenios și îi ajută pe mulți atacatori de ransomware să scape, dar nu este complet sigur.

Una dintre modalitățile prin care puteți urmări atacatorii este să vă uitați la modelul tranzacțiilor. Dacă atacatorul nu este un expert, numărul de Bitcoin se va aduna undeva în jos. Poate fi greu și dificil, dar nu complet imposibil. În plus, încasarea Bitcoins necesită o anumită verificare, deoarece băncile nu țin cont de anonimat.

Deci, dacă sunteți suficient de aproape în urmărirea și urmarirea tiparelor, veți afla cine a încasat suma exactă pe care o căutați. Dacă atacatorul se întâmplă să fie din sau dintr-o altă țară, stat sau națiune, s-ar putea să trebuiască să dovediți crimele sale guvernului său, ceea ce ar putea fi imposibil în unele țări deoarece:

• Instanțele din acea țară ar putea să nu considere dovezile bazate pe blockchain ca fiind substanțiale.
• Chiar dacă o fac, pierzi dovezile lor de urmărire la mixer.

Întăriți-vă apărarea împotriva ransomware-ului

Odată cu trecerea la lucrul de la distanță, riscul ca atacatorii de ransomware să exploateze indivizi și organizații a crescut. Cu toate acestea, există mai multe măsuri pe care le puteți lua pentru a contracara atacul atacatorilor ransomware.

• Utilizați un firewall bun
• Luați și actualizați mai multe copii de rezervă frecvent
• Aflați despre sistemul dvs. și punctele sale de accesibilitate
• Antrenează-ți forța de muncă pentru a preveni accesul neautorizat
• Implementați un model de securitate Zero-Trust
• Educați-vă angajații despre tehnicile de phishing
• Scanați fiecare software și dispozitiv străin înainte de a le lăsa în sistemul dvs

Luând aceste măsuri, vă puteți asigura siguranța datelor și vă puteți proteja rețeaua împotriva ransomware.

Cum poate securitatea Zero-Trust Preveni atacurile ransomware?

Citiți în continuare

Despre autor