Miért használnak Bitcoint a Ransomware-támadók?

A Bitcoin iránti kereslet az elmúlt évtizedben megnőtt a kereskedők és a bűnözők körében egyaránt. A zsarolóvírus-támadók, mint például a REvil, a DarkSide, a Petya és a Bad Rabbit, egy ideje kísértik az üzleti közösséget.

Az ilyen támadók azért használnak kriptovalutát, mert az gyors, néha nehezen nyomon követhető, névtelenné teszi a felhasználókat, és túlmutat minden kormány törvényein vagy előírásain.

Sokunkban felmerül a kérdés, hogy miért a Bitcoin?

Miért választaná valaki a Bitcoin Ransom-ot más kriptovaluták helyett?

A Bitcoinok nyomon követhetők, ezért a Bitcoin váltságdíjának kérése ellentmondásosnak tűnik. A kiberbűnözők azt akarják, hogy tranzakcióik a lehető legegyszerűbbek és leggyorsabbak legyenek. Terveik egyik legnagyobb akadálya az lehet, hogy nem áll rendelkezésre keresett deviza.

A Bitcoin szinte minden olyan régióban szabadon elérhető, ahol van internet-hozzáférés és csere, míg más valutáknak megvannak a korlátai az elérhetőség tekintetében.

Ha egy valuta nem áll a fizető rendelkezésére, akkor hiába nyomon követhetetlen vagy alattomos, mert késleltetné a tranzakciót, és növelné a hatóságok felzárkózásának kockázatát.

Hogyan kerülik ki a bűnözők a Bitcoin nyomon követését

Míg a Bitcoinok nyomon követhetők, a Bitcoinokat őrző pénztárcák névtelenek. A pénztárca megnyitásához a legtöbbre egy e-mail címre van szükség.

A tény az, hogy nyomon követheti a Bitcoin mozgását, és kitalálhatja, hogy az adott Bitcoinok mely számlákra kerülnek, de ez nem adja meg a számlatulajdonos személyazonosságát. A keverési szolgáltatások beugrásával minden nyomot elveszíthet, amelyet a támadók elhagyhatnak.

Bitcoin keverők vegye ki a váltságdíjat, és keverje össze más pénzeszközökkel, amelyeket más felhasználóktól kapnak egy számlán. Ezután visszaküldik az összeget a felhasználóknak és a támadóknak.

Ha tudod hogyan működik a Bitcoin, valószínűleg tisztában van vele, hogy minden Bitcoinnak van egy azonosítója vagy hash-je, amely segít kitalálni a tranzakciók történetét és nyomon követni a mozgását. A váltságdíjas Bitcoinok nyomon követésekor a nyomozók az azonosítójukat és a hash-eket veszik figyelembe.

Miután összekeverték más alapokkal és újra elosztották, az áldozatok által eredetileg adott Bitcoinok több irreleváns számlára kerülnek, miközben a támadók ugyanannyi valutát kapnak. Ez ötletesnek tűnik, és sok zsarolóvírus-támadót segít megszökni, de nem teljesen bolondbiztos.

A támadók nyomon követésének egyik módja a tranzakciók mintájának megtekintése. Ha a támadó nem szakértő, a Bitcoinok száma valahol a sor végén összeadódik. Lehet nehéz és trükkös, de nem teljesen lehetetlen. Ráadásul a Bitcoinok beváltása némi ellenőrzést igényel, mivel a bankok nem gondoskodnak az anonimitásról.

Tehát ha elég közel jársz a minták nyomon követéséhez és követéséhez, megtudhatod, hogy ki fizette be a keresett pontos összeget. Ha a támadó történetesen egy másik országból, államból vagy nemzetből származik, akkor előfordulhat, hogy bizonyítania kell bűnét a kormánynak, ami egyes országokban lehetetlen lehet, mert:

• Előfordulhat, hogy az adott ország bíróságai nem tekintik lényegesnek a blokklánc-alapú bizonyítékokat.
• Még ha meg is teszik, elveszíti nyomon követhető bizonyítékaikat a keverőnél.

Erősítse meg védekezését a zsarolóvírusok ellen

A távoli munkára való átállással megnőtt annak a kockázata, hogy a zsarolóvírus-támadók egyéneket és szervezeteket kihasználjanak. Azonban számos intézkedést megtehet a ransomware támadók támadása ellen.

• Használjon jó tűzfalat
• Gyakran készítsen és frissítsen több biztonsági másolatot
• Ismerje meg rendszerét és kisegítő pontjait
• Tanítsa meg munkaerőt az illetéktelen hozzáférés megelőzése érdekében
• Valósítson meg egy Zero-Trust biztonsági modellt
• Tájékoztassa alkalmazottait az adathalász technikákról
• Vizsgáljon át minden idegen szoftvert és eszközt, mielőtt beengedi a rendszerébe

Ezen intézkedések megtételével biztosíthatja adatai biztonságát, és megvédheti hálózatát a ransomware ellen.

Hogyan akadályozhatja meg a Zero-Trust Security a Ransomware támadásokat?

Olvassa el a következőt

A szerzőről