„Ransomware“ gaujos dabar užsiima trigubai prievartavimu, tyrimo rezultatai

Remiantis neseniai atliktu tyrimu, išpirkos reikalaujančios programinės įrangos užpuolikai yra labai sudėtingi tiek vykdydami savo įmones panašias operacijas, tiek vykdydami turto prievartavimą. 

Kriptovaliutos galėtų pagerinti ir sutrikdyti finansų sistemas, siūlydamos pigias, tikslias ir saugias vertės pervedimo priemones. paskelbtas tyrimas Socialinių mokslų tyrimų tinkle. Tačiau jie taip pat atveria naujus mokėjimo kanalus elektroniniams nusikaltimams, įskaitant išpirkos reikalaujančių programų atakas, pinigų plovimo veiklą ir įvairias kriptovaliutų programas. sukčiai neseniai išaugo. 

Elektroninių nusikaltimų augimas

Tyrimas atskleidė, kad kibernetinių nusikaltėlių, susijusių su kriptovaliutomis, tam tikras veikimo būdas tapo išskirtinis. Vienu atveju įsilaužėliai išnaudoja centralizuotų organizacijų, pvz., kriptovaliutų biržų arba decentralizuotų algoritmų, trūkumus, tada slapstosi su neteisėtai gautomis lėšomis. Antruoju atveju tradicinė kibernetinė nusikalstama veikla buvo sustiprinta nauju mokėjimo kanalu, kuriame naudojama nauja technologija.

Tyrime ypač daug dėmesio buvo skirta pastarajai atmainai – atlikta pirmoji išsami elektroninių nusikaltimų su kriptovaliuta anatomija, surinkus įvairų viešų, nuosavybės teise priklausančių ir rankomis surinktų duomenų rinkinį, kuris taip pat apėmė tamsaus interneto pokalbius rusų kalba. Analizė atskleidė, kad „kelios organizuotos „ransomware“ gaujos dominuoja erdvėje ir peraugo į sudėtingas, į firmą panašias operacijas su fiziniais biurais, franšizėmis ir prisijungimo programomis“.

Ransomware gaujos

Išpirkos reikalaujančios programinės įrangos atakos tapo labiausiai paplitusiu elektroniniu nusikaltimu, praėjusiais metais surinkusiu šimtus milijonų dolerių. naujausia ataskaita iš grandininės analizės. Tačiau atakų skaičius greičiausiai neįvertinamas, nes aukos, tokios kaip didelės korporacijos, dažnai siekia išvengti informacijos atskleidimo, kuris galėtų sukelti neigiamas rinkos reakcijas. Vis dėlto, didėjant išpirkos reikalaujančių programų atakų skaičiui, jų veikla taip pat tapo sudėtingesnė, išsamiai aprašoma tyrime.

Tyrime buvo išsamiai aprašyta, kaip šie metodai laikui bėgant tapo dar agresyvesni, apimantys kelis turto prievartavimo sluoksnius, o vėliau reikalaujantys tolesnio reputacijos valdymo. Be slaptų duomenų laikymo įkaitais, nuo 2019 m. išpirkos reikalaujančios gaujos taip pat pradėjo grasinti juos nutekinti. Remiantis tyrimu, dvigubo turto prievartavimo žaidimas pasirodė esąs veiksminga priemonė siekiant padidinti gaujų pajamas. Skelbti neskelbtini duomenys taip pat pritraukė šalininkų, gaujoms suteikė papildomos naudos reputacijai.

Dabar pasirodė trigubas turto prievartavimo žaidimas, „naudojant susijusius žurnalistus, kad skleistų grėsmę, taip pat grasinant aukai atskleisti duomenis akcininkams, verslo partneriams, darbuotojams ir klientams“. Siekdamos efektyviai panaudoti naują taktiką, išpirkos reikalaujančios gaujos „vykdo sudėtingas į verslą panašias operacijas, pavyzdžiui, palaiko skambučių centrus, kad galėtų susisiekti su aukų suinteresuotosiomis šalimis ir darbuotojais, kad atliktų aukų verslo tyrimus“.

Remiantis analize, gaujos, sukūrusios tokį profesionalų požiūrį į elektroninius nusikaltimus, yra „Conti“, „REvil“, „MAZE“ ir „DarkSide“. Nors tyrime galiausiai buvo pasiūlyta, kad bendri kriptovaliutų naudojimo apribojimai greičiausiai pasirodys neveiksmingi ir trukdytų naujovėms, buvo padaryta išvada, kad „blokų grandinės skaidrumas ir skaitmeniniai pėdsakai leidžia veiksmingai atlikti teismo ekspertizę, kad būtų galima sekti, stebėti ir uždaryti dominuojančias kibernetines nusikalstamas organizacijas“.

Naujausiam „Be[In]Crypto“. Bitcoin (BTC) analizė, paspauskite čia.

Atsakomybės neigimas

Visa mūsų svetainėje esanti informacija skelbiama sąžiningai ir tik bendro pobūdžio informacijos tikslais. Bet kokie veiksmai, kuriuos skaitytojas imasi remdamasis mūsų svetainėje esančia informacija, yra griežtai jų pačių rizika.