Anatomia do Ataque de Ransomware: Suporte por Chat, um Desconto e uma Sobretaxa para Bitcoin

Um novo estudo sobre um ataque de ransomware revela o diálogo que ocorre entre o invasor e a vítima, incluindo suporte por chat ao vivo, um desconto negociado e uma sobretaxa para pagamento emBitcoin.

Pesquisa da empresa de análise de blockchain EllipticpublicadoSegunda-feira examina o caso de uma pequena empresa que foi contatada por invasores de ransomware REvil exigindo US$ 50.000 emMoneropara uma ferramenta de descriptografia.

No diálogo que se segue em um "portal da vítima" que lembra o suporte por chat ao vivo em um site de ajuda de TI:

• A vítima afirmou que US$ 50.000 era muito caro e pediu um desconto, ao que o atacado respondeu: "Meu chefe pode oferecer 20% de desconto".
• Em vez de pagar na Cripto focada em anonimato Monero, a vítima pediu para pagar em Bitcoin , pois era mais fácil de obter. O invasor aceitou a Request, embora com uma sobretaxa de 10%, refletindo a maior rastreabilidade do Bitcoin.
• A vítima pediu garantias de que o invasor conseguiria realizar a descriptografia solicitando uma demonstração com dois dos arquivos afetados, o que o invasor pareceu atender.
• O agressor rejeitou um Request para reduzir o pagamento para US$ 10.000 ou US$ 20.000, concordando finalmente com "25 mil e tudo bem, não menos".

A pesquisa da Elliptic então mostra os passos que a REvil tomou para lavar o Bitcoin recebido, dividindo-o em diferentes fluxos, transferindo-o para diferentes carteiras e combinando-o com bitcoins de outras fontes. As empresas de análise disseram que conseguiram disponibilizar as informações para órgãos de segurança pública, exchanges de Cripto e instituições financeiras para identificar moedas e carteiras associadas ao crime cibernético para tomar as medidas apropriadas para impedir que os criminosos pudessem sacar.

"Este processo de lavagem neste caso ainda está em andamento, mas, ainda assim, já podemos rastrear alguns dos fundos até as exchanges", disse o relatório. "Essas exchanges terão informações sobre as identidades das pessoas cujas contas receberam os fundos – fornecendo fortes pistas para a aplicação da lei."

Leia Mais: O estoque de Bitcoin dos hackers do DarkSide é rastreado

Enquanto ataques de alto nível a grandes empresas e infraestruturas críticas, como o que baterColonial Pipeline recebeu grande atenção em maio, pequenas empresas são responsáveis por 50% a 75% das vítimas de ransomware, de acordo com o relatório da Elliptic.