Звіт: Творці CryptoWall заробили 325 мільйонів доларів на викупах у Bitcoin

Індустріальна група з кібербезпеки опублікувала нове дослідження кампанії програм-вимагачів CryptoWall, виявивши, що атаки принесли понад 300 мільйонів доларів доходу від викупу та походять від одного джерела чи організації.

Раніше цього тижня звіт був опублікований Альянсом кіберзагроз, заснована Intel Security, Symantec, Palo Alto Networks і Fortinet. Основні висновки з дослідження організації включають докази виплат жертвам програм-вимагачів на суму 325 мільйонів доларів США та понад 400 000 спроб заразити комп’ютери третім варіантом CryptoWall (CW3), багато з яких, здається, були зосереджені на цілях у Північна Америка.

Докази, знайдені як у коді, так і в мережі Bitcoin платежів, які можна відстежити в загальнодоступному блокчейні, підтверджують ідею про те, що джерелом програми-вимагача є одна сутність. У звіті зазначається, що Вірменія, Білорусь, Іран, Казахстан, Росія, Сербія та Україна внесені до чорного списку, що означає, що зловмисне програмне забезпечення T працюватиме в цих регіонах і передбачає можливі точки походження.

Автори звіту додають, що аналіз транзакцій Bitcoin , пов’язаних із відомими кампаніями викупу, вказує на загальне використання Bitcoin гаманців у цих кампаніях, зазначаючи:

«У результаті дослідження цієї фінансової мережі було виявлено, що кілька основних гаманців були спільними між кампаніями, що додатково підтверджує думку про те, що всі кампанії, незалежно від ID кампанії, керуються однією організацією».

Накопичені біткойни – згідно зі звітом, відомі вимоги про викуп коливаються від сотень до тисяч доларів – потім промиваються через численні адреси та відомі Bitcoin сервіси, хоча жоден із них не згадується безпосередньо у звіті. Частина коштів фактично реінвестується в нові набори експлойтів або орендну плату за ботнети.

Що стосується доходів, автори звіту зазначають, що для своїх спонсорів CryptoWall «надзвичайно успішний і продовжує забезпечувати значний дохід».

«ONE лише варіант, пов’язаний з ідентифікатором кампанії «crypt100», призвів до понад 15 000 жертв по всьому світу», — йдеться у звіті. «Саме лише ці 15 000 жертв принесуть групі CW3 прибуток щонайменше 5 мільйонів доларів».

Прочитайте повний звіт нижче:

Звіт CryptoWall

Зображення через Shutterstock