Pode vir para surpresa de ninguém que o ecossistema ransomware atual está sendo criado e mantido principalmente pelos de língua russa criminosos cibernéticos.
A pesquisa da Kaspersky mostrou que 80% de todas as famílias de cripto-ransomware originadas de fóruns clandestinos russos e outras fontes semelhantes no passado 12 meses. A tendência se deve ao fato de que muitos desenvolvedores de código altamente qualificados são da Rússia e países vizinhos. Esses criminosos cibernéticos – de desenvolvedores avançados a novatos geralmente são organizados em gangues e possuem regras específicas que lhes dão uma sensação de segurança e anonimato.
Além da alta disponibilidade de desenvolvedores russos qualificados, dois outros fatores favorecem o crescimento do crime cibernético na Rússia – criptomoedas e Raas (ransomware-as-a-service).
A ascensão das criptomoedas: Bitcoin
relacionado: Ethereum - The Next Big Crypto-Moeda?
Durante campanhas de ransomware, cibercriminosos usam criptomoedas como o único meio de adquirir pagamentos de resgate. De fato, acredita-se que a invenção das criptomoedas tenha contribuído para as crescentes ameaças de ransomware. Ele fornece anonimato para aqueles por trás do ataque de ransomware.
David Emm, principal pesquisador de segurança da Kaspersky Lab, também confirmou que:
“Está ajudando. Eu acho que isso é definitivamente verdade. A existência de mecanismos de pagamento efetivamente anônimos joga definitivamente nas mãos dos cibercriminosos.”
relacionado: Bitcoin e ransomware, Galinha ou o ovo
Contudo, de acordo com Anton Ivanov, analista de malware sênior da Kaspersky Lab, a moeda anônima pode dar aos criminosos cibernéticos uma falsa sensação de segurança e anonimato. Ele disse que o uso de criptomoedas pode cobrir apenas alguns traços, mas durante uma campanha de ransomware, os cibercriminosos deixam “muitos artefatos diferentes para trás”.
“Não é difícil pegá-los," ele disse. “Só leva tempo.”
Por mais que sua afirmação seja verdadeira, os ataques de ransomware estão aumentando em número apesar disso e seus criadores estão ganhando muito dinheiro. O que mais, 2016 foi apelidado de “o ano do ransomware”. 2016 estatísticas revelaram alguns fatos perturbadores:
- Os ataques de ransomware aumentaram com 500% de 2015.
- A demanda de resgate para cada ataque saltou de $294 para $679.
- Os cibercriminosos receberam aproximadamente $209 milhões no primeiro trimestre de 2016.
- As famílias de ransomware cresceram em 172% na primeira metade de 2016.
A Ascensão do Ransomware-as-a-Service
relacionado: Ganhe dinheiro com operações de ransomware – exposto
Raas (ransomware-as-a-service), por outro lado, permite que o ecossistema de ransomware de língua russa forneça àqueles com habilidades de escrita de código e criptografia um mercado pronto.
“A facilidade e o gasto mínimo de lançar uma “carreira” de ransomware significa que praticamente qualquer pessoa, incluindo aqueles com pouca ou nenhuma experiência em TI, pode se tornar um criminoso cibernético de sucesso,”
conforme csoonline. com.
De acordo com a Trend Micro, O RaaS é uma das principais razões por trás dessa tendência perturbadora, pois permite que os distribuidores de malware lancem uma campanha de ransomware sem muito conhecimento técnico., codificação ou conhecimento de capital.
“Essa estratégia específica provou ser altamente lucrativa para os cibercriminosos, permitindo que os criadores de malware ganhem com seu ransomware, alistando uma rede de distribuidores.”
Como mencionado anteriormente, Os cibercriminosos russos são organizados em grupos e têm regras específicas. Assim assim,
“alguns programas afiliados estão disponíveis apenas para “elite” parceiros, ou indivíduos confiáveis no ecossistema de ransomware. Os membros desses programas geralmente precisam ter um histórico comprovado na distribuição de ransomware e acabam ganhando mais dinheiro do que os membros de programas de afiliados regulares,”
conforme darkreading. com.
A Kaspersky também informou que os parceiros de elite ganham cerca de 40- para 50 bitcoin por mês, ou entre $41,000 e $51,000 a taxas atuais.
