Киберпреступники часто используют криптовалюту при шантаже и атаках программ-вымогателей. Но теперь хакеры также начали использовать цифровые монеты для фишинга и атак по компрометации корпоративной электронной почты. Это результат исследования сети кибербезопасности Barracuda. Компания проанализировала, сколько из этих атак, имевших место в период с октября 2020 года по май 2021 года, были связаны с биткоином и другими криптоактивами. Исследование показало, что объем атак на фоне роста цены биткоина стремительно увеличивается.
Курс BTC за рассматриваемый период выросла почти на 400%. По данным Barracuda, количество фишинговых атак, связанных с криптовалютой, за тот же период увеличилось на 192%. «Поскольку цена биткоина имеет тенденцию к резкому росту, а общественный интерес к криптовалютам растет, киберпреступники также используют возникающие возможности для увеличения своих перспектив получения прибыли», - сказал Клаус Гери, генеральный менеджер по сетевой безопасности Barracuda.
Самое время покупать, продавать и зарабатывать криптовалюту! Советуем лучшие криптовалютные биржи – Binance, Exmo.
Методы хакеров
Хакеры часто используют биткоин, чтобы получать деньги за вымогательство. Здесь злоумышленники заявляют, что имеют компрометирующее видео или личную информацию. Если жертва не платит, преступники угрожает сделать этот контент общедоступным.
По словам Гери, такая практика существует уже некоторое время, но по мере роста цен на биткоин киберпреступники воспользовались новыми методами. При фишинговых атаках хакеры выдают свои зловредные продукты за цифровые кошельки и другие приложения, связанные с криптовалютой, с помощью мошеннических предупреждений безопасности, чтобы украсть данные для входа. Это старый трюк, который известен: ранее мошенники выдавали себя за представителей банков.
Киберпреступники также используют биткоин для атак на корпоративную электронную почту. Они притворяются сотрудниками компании и персонализируют свои электронные письма, чтобы обманом заставить своих жертв купить биткоин, пожертвовать его поддельным благотворительным организациям или оплатить фейковый счет поставщика с использованием криптовалюты.
С помощью решений искусственного интеллекта специалисты Barracuda исследовали выбор слов при таких атаках. Подобно классическим мошенничествам этого типа, киберпреступники создают ощущение срочности, используя такие фразы, как «срочно сегодня» или «прямо сейчас». Призыв к действию обычно заключается в том, что жертва должна немедленно воспользоваться соответствующей услугой.
Требования выкупа растут
Требования выкупа в биткоине также растут. По данным Barracuda, в 2019 году они варьировались от нескольких тысяч до двух миллионов долларов. К середине 2021 года суммы выкупа уже составляли миллионы, при этом значительное число превысило $20 млн.
По словам Barracuda, это вероятно потому, что все меньше и меньше компаний фактически платят выкуп. Вот почему требования возрастают - атаки дороже обходятся самим хакерам. Например, злоумышленники Colonial Pipeline в США вымогали в общей сложности $4,3 млн в биткоинах, но власти нашли их достаточно быстро.
Гери советует компаниям быть в курсе последних тенденций атак. Руководители организаций также должны обучать своих сотрудников новейшей криминальной тактике. Если вымогательства можно избежать, жертвам не следует платить выкуп и стоит обращаться в правоохранительные органы.
Самое время покупать, продавать и зарабатывать криптовалюту! Советуем лучшие криптовалютные биржи – Binance, Exmo.