“Non si può fermare cose come Bitcoin. Sarà ovunque e il mondo dovrà riadattare. I governi del mondo dovranno regolare”
– John McAfee, Fondatore di McAfee
The symbiotic relationship between Bitcoin and ransomware has sparked heated debates, questioning whether cryptocurrency fuels the rise of ransomware attacks. O, whether, if the demand for untraceable payments birthed the prominence of digital currencies in illicit activities. Questo articolo, in the form of a “conversation,” delves into the complex interplay between ransomware attacks, riciclaggio di denaro, and the use of cryptocurrencies.
Did Bitcoin Enable Multi-Million Cybercrime Operations?
Ransomware is still the most prevalent, most devastating and most feared cyber threat. E questa affermazione non è esagerata, neanche un po. Non solo ha messo ransomware milioni di utenti in tutto il mondo in preda alla disperazione, ma ha anche avuto un effetto disastroso sui grandi industrie. Sfortunatamente, organizzazioni sanitarie sono stati un obiettivo primario di ransomware, per la vita qualche misura mettendo dei pazienti a rischio. Uno di dati personali, soprattutto cartelle cliniche, Non è uno scherzo, e gli operatori ransomware sanno fin troppo bene alla grande richiesta riscatti. L'ospedale è lasciato con altra scelta che pagare il riscatto, non importa la sua dimensione, e tornare alla normalità il più presto possibile.
La parte peggiore è che gli ingegneri della sicurezza hanno messo in guardia la comunità sui pericoli pose ransomware, ma entrambi gli utenti e le organizzazioni non sono riusciti a proteggere i propri dati o ridurre al minimo i rischi di tali attacchi. Uno degli attacchi di virus di crittografia più scandalosi accaduto quest'anno al Hollywood Presbyterian Medical Center. Poiché i loro sistemi informatici sono stati bloccati, l'ospedale è stato costretto a dichiarare una situazione di emergenza interna. Questo non è stato un caso isolato, il maggior numero di attacchi contro gli ospedali seguiti.
Non importa se la vittima è un utente normale, un'azienda o un'organizzazione, casi ransomware tutti hanno qualcosa in comune. Bitcoin. Anche se ransomware è un po ' 20 anni più vecchi di questa criptovaluta, eventi attuali ci spingono a pensare che ci sia un collegamento tra la crescita del ransomware e la crescita di Bitcoin.
Is There a Connection Between Ransomware and Bitcoin?
Sì, there is a connection between ransomware and Bitcoin. Ransomware attackers often demand payments in Bitcoin due to its pseudonymous nature, facilitating anonymous transactions. This connection has fueled debates about whether the prevalence of Bitcoin has influenced the rise of ransomware attacks or if the demand for untraceable payments has driven the adoption of cryptocurrencies in illicit activities.
Come spiegato da Investopedia, Bitcoin è una moneta digitale creato in 2009. Esso segue le idee esposte in un libro bianco dal misterioso Satoshi Nakamoto, la cui vera identità è ancora da verificare. Offre anche l'opportunità di commissioni di transazione inferiori rispetto ai tradizionali schemi di pagamento online ed è gestito da un'autorità decentrata, a differenza di valute di stato emessi. In aggiunta, non ci sono Bitcoin fisici, solo saldi associati a chiavi pubbliche e private. Questi saldi sono tenuti su un registro pubblico, insieme a tutte le transazioni crittografiche, verificata da una massiccia quantità di potenza di calcolo.
Bitcoin offre anche un metodo sicuro e per lo più non rintracciabile di lavorare con i pagamenti. Non sorprende, è diventata la valuta preferita dai criminali informatici, perché aiuta a coprire le loro attività.
Oltre alla ovvia (richieste di riscatto in Bitcoin), forse c'è un altro modo i due sono collegati. Parallelamente alla crescita del ransomware, Bitcoin è cresciuta in modo significativo, in particolare in tutta 2016. Alla ricerca di una connessione più profonda tra il ransomware e le valute digitali è un passo logico, soprattutto per la comunità INFOSEC.
I ricercatori di sicurezza sicuramente vedere un collegamento tra i meccanismi di pagamento anonimi Bitcoin fornisce, e la la crescita di ransomware.
“Si sta aiutando. Penso che sia assolutamente vero. L'esistenza di meccanismi di pagamento in modo efficace anonimi gioca definitivamente nelle mani dei criminali informatici,” David Emm, principale ricercatore di sicurezza di Kaspersky Lab, per ZDNet
Tuttavia, è comunque importante notare che l'estorsione on-line è accaduto molto tempo prima della nascita di Bitcoin. Ma non è stato quasi un successo come ransomware 'moderno', ed è facile capire perché. Il passato ha visto un sacco di truffe sulla base di virus informatici, ma tutte queste storie ha avuto una fine sfortunata per i cyber criminali. Per esempio, truffatori che hanno utilizzato i servizi postali tradizionali per ricevere i pagamenti sono stati facilmente rintracciati e catturati.
Più tardi, cyber criminali mossi ai sistemi di pagamento on-line e ha iniziato ad usare Western Union e PayPal. Il fatto che questi sistemi sono collegati a un conto bancario si è rivelato essere un grosso problema. Crooks potrebbero ottenere facilmente arrestato.
Così, qui si arriva a Bitcoin, il sistema che fornisce completo anonimato ed è perfetto per il crimine informatico.
Quello che abbiamo appena detto è un po 'vero, ma non del tutto. Sì, Bitcoin è anonimo, ma non è questo il motivo per cui i cyber criminali stanno utilizzando a tal punto. A dire il vero, carte prepagate può essere una misura migliore di quanto Bicoin - sono anonimi e possono essere inviati fisicamente e poi utilizzati o rivenduti a livello internazionale.
Inoltre, il fatto che le transazioni Bitcoin non lasciano una scia non è vero. Bitcoin non lasciare una scia di “pangrattato pseudonime sul blockchain”:
transazioni Blockchain possono rivelare la struttura del ransomware criminalità organizzata anelli, e singoli hacker possono essere e sono stati catturati e processati.
Così, why is Bitcoin preferred by cybercriminals? E 'più probabile un favorito perché è “veloce, affidabile, e verificabile”.
How Do Ransomware Operators Remain Anonymous?
Ransomware operators employ various techniques to remain anonymous and evade law enforcement. One key method is the use of cryptocurrencies, especially Bitcoin, for ransom payments. Cryptocurrencies provide a level of anonymity as transactions are recorded on a blockchain, but the identities of the parties involved are often pseudonymous.
Operators use techniques like Tor or other anonymizing networks to conceal their online activities and mask their locations. This makes it challenging for authorities to trace the origin of the attacks.
Inoltre, ransomware campaigns often involve the use of disposable or compromised accounts, making it difficult to link the malicious activities to specific individuals. The use of ransomware-as-a-service (RAAS) models adds another layer of complexity, as different actors may be responsible for developing and deploying the malware.
Per esempio, let’s take a look at the well-known Cerber ransomware. operatori CERBER non solo esigono pagamenti Bitcoin, ma anche eseguire la moneta attraverso molteplici portafogli Bitcoin. Questo è ciò che un sistema di riciclaggio di denaro Bitcoin sarebbe simile, una forma di riciclaggio di denaro per garantire la sicurezza dei criminali informatici.
Abbiamo visto decine di migliaia di vittime’ portafogli Bitcoin trasferiti in un enorme portafoglio. Da lì è trasferito a decine di migliaia di altri portafogli. Si chiama un servizio di miscelazione ed è abbastanza standard per Bitcoin, – Maya Horowitz, gruppo responsabile delle operazioni di intelligence a Check Point, per ZDNet
A cybercriminal who doesn’t want anyone to be able to trace his money back to him, avrebbe dovuto prendere attraverso un servizio di miscelazione. Infine, il denaro tornerà a lui, ma non prima di essere mescolato con altri soldi, diventando così irrintracciabile.
Complessivamente, the combination of cryptocurrency use, anonymizing networks, and the deliberate obfuscation of identities makes it challenging for law enforcement to track and apprehend ransomware operators.
Pensieri conclusive
Per riassumere: Bitcoin aiuta i criminali informatici sostengono l'anonimato e permette loro di incassare i loro fondi di riscatto.
Bitcoin porta con sé altri “Gli extra” sul tavolo, come la flessibilità, e la possibilità di muoversi facilmente a nuove campagne, che illustra ulteriormente l'abbondanza di operazioni ransomware attualmente attivi e la popolarità di Ransomware-as-a-Service.
Milena Dimitrova
Uno scrittore ispirato e un gestore di contenuti che è stato con SensorsTechForum dall'inizio del progetto. Un professionista con 10+ anni di esperienza nella creazione di contenuti accattivanti. Incentrato sulla privacy degli utenti e lo sviluppo di malware, crede fortemente in un mondo in cui la sicurezza informatica gioca un ruolo centrale. Se il buon senso non ha senso, lei sarà lì per prendere appunti. Quelle note possono poi trasformarsi in articoli! Seguire Milena @Milenyim
Seguimi:
I criminali in generale preferiscono valute emessi privatamente (fiat) perché possono emettere stessi valori arbitrari in qualsiasi momento, senza alcun controllo pubblico. Alcuni stanno usando valute pubblici come Bitcoin per estorsione meschino, come lei.
Ransomware (rimozione, prevenzione, ripristino di file) è un argomento STF si concentra su, e Bitcoin è il metodo di pagamento principale preferito dai criminali informatici.