Анатомія атаки програм-вимагачів: підтримка в чаті, знижка та доплата за Bitcoin

Нове дослідження атаки програм-вимагачів розкриває діалог, який відбувається між зловмисником і жертвою, включаючи підтримку в чаті, узгоджену знижку та доплату за оплату Bitcoin.

Дослідження компанії Elliptic, що займається аналізом блокчейнів опубліковано У понеділок розглядається випадок малого бізнесу, до якого звернулися зловмисники REvil, вимагаючи 50 000 доларів США Monero для інструменту дешифрування.

У наступному діалозі на «порталі жертв», що нагадує підтримку в чаті на веб-сайті ІТ-довідки:

• Жертва заявила, що 50 000 доларів – це занадто багато, і попросила знизити, на що атакований відповів: «Мій бос може запропонувати знижку 20%.»
• Замість того, щоб платити в орієнтованій на анонімність Крипто Monero, жертва попросила заплатити Bitcoin , оскільки їх було легше отримати. Зловмисник прийняв Request, хоча й з доплатою в 10%, що відображає підвищену відстежуваність Bitcoin.
• Жертва попросила запевнити, що зловмисник може виконати дешифрування, запросивши демонстрацію з двома зараженими файлами, що зловмисник, мабуть, виконав.
• Зловмисник відхилив Request скоротити платіж до 10 000 або 20 000 доларів, зрештою погодившись на «25 тисяч і добре, не нижче».

Далі дослідження Elliptic показує кроки, які REvil вживав для відмивання отриманих Bitcoin , розділяючи їх на різні потоки, переміщуючи в різні гаманці та поєднуючи з біткойнами з інших джерел. Аналітичні фірми заявили, що змогли надати інформацію правоохоронним органам, Крипто і фінансовим установам для виявлення монет і гаманців, пов’язаних з кіберзлочинністю, щоб вжити відповідних заходів для запобігання зловмисникам, які могли вивести гроші.

«Цей процес відмивання в цьому випадку все ще триває, але, незважаючи на це, ми вже можемо відстежити частину коштів на біржах», – йдеться у звіті. «Ці біржі матимуть інформацію про особи людей, на чиї рахунки надійшли кошти, що забезпечить правоохоронним органам вагомі підказки».

Читайте також: Відстежено схованку Bitcoin хакерів DarkSide

У той час як резонансні атаки на великі компанії та критичну інфраструктуру, наприклад, ONE удар Colonial Pipeline у ​​травні привернув широку увагу, згідно зі звітом Elliptic, на малий бізнес припадає 50%-75% жертв програм-вимагачів.