Γιατί οι επιτιθέμενοι Ransomware χρησιμοποιούν Bitcoin;

Η ζήτηση για Bitcoin έχει αυξηθεί την τελευταία δεκαετία μεταξύ των εμπόρων και των εγκληματιών. Οι εισβολείς ransomware όπως οι REvil, DarkSide, Petya και Bad Rabbit στοιχειώνουν την επιχειρηματική κοινότητα για λίγο.

Τέτοιοι εισβολείς χρησιμοποιούν κρυπτονομίσματα επειδή είναι γρήγορο, μερικές φορές δύσκολο να εντοπιστεί, κρατά τους χρήστες ανώνυμους και πέρα ​​από τους νόμους ή τους κανονισμούς οποιασδήποτε κυβέρνησης.

Το ερώτημα που έχουμε πολλοί από εμάς είναι, γιατί το Bitcoin;

Γιατί κάποιος να επιλέξει λύτρα Bitcoin έναντι άλλων κρυπτονομισμάτων;

Τα Bitcoins είναι ανιχνεύσιμα, γεγονός που κάνει το να ζητάς λύτρα Bitcoin να φαίνεται αντιφατικό. Οι εγκληματίες του κυβερνοχώρου θέλουν οι συναλλαγές τους να είναι όσο το δυνατόν πιο εύκολες και γρήγορες. Ένα από τα σημαντικότερα εμπόδια στα σχέδιά τους θα μπορούσε να είναι η έλλειψη διαθεσιμότητας του ζητούμενου νομίσματος.

Το Bitcoin είναι ελεύθερα διαθέσιμο σχεδόν σε κάθε περιοχή που έχει πρόσβαση στο διαδίκτυο και ανταλλαγή, ενώ άλλα νομίσματα έχουν τους περιορισμούς τους όσον αφορά τη διαθεσιμότητα.

Εάν ένα νόμισμα δεν είναι διαθέσιμο στον πληρωτή, δεν ωφελεί το πόσο μη ανιχνεύσιμο ή ύπουλο είναι γιατί θα καθυστερούσε τη συναλλαγή και θα αύξανε τον κίνδυνο οι αρχές να καλύψουν τη διαφορά.

Πώς οι εγκληματίες αποφεύγουν την ανίχνευση Bitcoin

Ενώ τα Bitcoins είναι ανιχνεύσιμα, τα πορτοφόλια που διατηρούν τα Bitcoin είναι ανώνυμα. Το περισσότερο που χρειάζεστε για να ανοίξετε ένα πορτοφόλι είναι μια διεύθυνση email.

Το γεγονός είναι ότι μπορείτε να εντοπίσετε την κίνηση του Bitcoin και να καταλάβετε σε ποιους λογαριασμούς καταλήγουν τα συγκεκριμένα Bitcoin, αλλά αυτό δεν θα σας δώσει την ταυτότητα του κατόχου του λογαριασμού. Με τις υπηρεσίες μίξης να πηδούν, χάνετε οποιοδήποτε ίχνος μπορεί να αφήσουν οι επιτιθέμενοι.

Μίκτες Bitcoin πάρουν τα λύτρα και ανακατέψτε τα με άλλα χρήματα που λαμβάνουν από άλλους χρήστες σε έναν λογαριασμό. Στη συνέχεια, επιστρέφουν αυτά τα ποσά κεφαλαίων στους χρήστες και τους εισβολείς.

Αν ξέρεις πώς λειτουργεί το Bitcoin, πιθανότατα γνωρίζετε ότι κάθε Bitcoin έχει ένα αναγνωριστικό ή κατακερματισμό που σας βοηθά να καταλάβετε το ιστορικό των συναλλαγών του και να εντοπίσετε την κίνησή του. Κατά την ιχνηλάτηση των Bitcoins με λύτρα, το ID και τα hashes τους είναι αυτά που εξετάζουν οι ερευνητές.

Μόλις αναμειχθούν με άλλα κεφάλαια και αναδιανεμηθούν, τα Bitcoins που δόθηκαν αρχικά από τα θύματα καταλήγουν σε αρκετούς άσχετους λογαριασμούς ενώ οι επιτιθέμενοι ξεφεύγουν με το ίδιο ποσό νομίσματος. Αυτό φαίνεται έξυπνο και βοηθά πολλούς εισβολείς ransomware να ξεφύγουν, αλλά δεν είναι απολύτως αλάνθαστο.

Ένας από τους τρόπους με τους οποίους μπορείτε να εντοπίσετε τους εισβολείς είναι κοιτάζοντας το μοτίβο των συναλλαγών. Εάν ο εισβολέας δεν είναι ειδικός, ο αριθμός των Bitcoin θα αθροιστεί κάπου κάτω. Μπορεί να είναι δύσκολο και δύσκολο, αλλά όχι εντελώς αδύνατο. Επιπλέον, η εξαργύρωση Bitcoin απαιτεί κάποια επαλήθευση, καθώς οι τράπεζες δεν φροντίζουν για την ανωνυμία.

Έτσι, αν είστε αρκετά κοντά στον εντοπισμό και την παρακολούθηση των μοτίβων, θα μάθετε ποιος εξαργύρωσε το ακριβές ποσό που αναζητάτε. Εάν ο εισβολέας τυχαίνει να είναι από ή σε άλλη χώρα, πολιτεία ή έθνος, ίσως χρειαστεί να αποδείξετε το έγκλημά του στην κυβέρνησή του, κάτι που θα μπορούσε να είναι αδύνατο σε ορισμένες χώρες επειδή:

• Τα δικαστήρια αυτής της χώρας ενδέχεται να μην θεωρούν στοιχεία που βασίζονται σε blockchain ως ουσιαστικά.
• Ακόμα κι αν το κάνουν, χάνετε τα ανιχνεύσιμα στοιχεία τους στο μίξερ.

Ενισχύστε την άμυνά σας ενάντια στο Ransomware

Με τη στροφή στην απομακρυσμένη εργασία, ο κίνδυνος για τους εισβολείς ransomware να εκμεταλλευτούν άτομα και οργανισμούς έχει πολλαπλασιαστεί. Ωστόσο, υπάρχουν πολλά μέτρα που μπορείτε να λάβετε για να αντιμετωπίσετε την επίθεση των εισβολέων ransomware.

• Χρησιμοποιήστε ένα καλό τείχος προστασίας
• Λήψη και ενημέρωση πολλαπλών αντιγράφων ασφαλείας συχνά
• Μάθετε για το σύστημά σας και τα σημεία προσβασιμότητας του
• Εκπαιδεύστε το εργατικό δυναμικό σας για να αποτρέψετε τη μη εξουσιοδοτημένη πρόσβαση
• Εφαρμόστε ένα μοντέλο ασφάλειας Zero-Trust
• Εκπαιδεύστε τους υπαλλήλους σας σχετικά με τις τεχνικές phishing
• Σαρώστε κάθε ξένο λογισμικό και συσκευή πριν το αφήσετε στο σύστημά σας

Λαμβάνοντας αυτά τα μέτρα, μπορείτε να διασφαλίσετε την ασφάλεια των δεδομένων σας και να προστατέψετε το δίκτυό σας από ransomware.

Πώς μπορεί η Zero-Trust Security να αποτρέψει τις επιθέσεις Ransomware;

Διαβάστε Επόμενο

Σχετικά με τον Συγγραφέα