Tietoverkkorikollisuus menee offline-tilaan: Bitcoinien rooli Ransomissa ja kiristys

Mainos

”Meillä on yksityiset tietosi. Lähetä meille 300 dollaria tai tuhoamme kaiken. " Se ei ole viesti, jonka haluat koskaan vastaanottaa.

Muutaman viime vuoden aikana sadat ja tuhannet käyttäjät - sinä ja minä, kuten ihmiset - ovat joutuneet nimettömien tietoverkkohyökkäysten uhreiksi, jotka ovat johtaneet miljooniin varastettuihin dollareihin. Pelottava on, että nämä hyökkäykset ovat yleisempiä ja tehokkaampia nyt kuin koskaan ennen.

Useimmat ihmiset eivät kuitenkaan edes tiedä, että nämä hyökkäykset ovat jopa mahdollisia.

Kyberkiristysten kasvava uhka

Sähköinen kiristys ei ole mitään uutta. Nokia maksoi jo vuonna 2007 miljoonia euroja kiristimille varmistaakseen, että heidän Symbian-käyttöjärjestelmänsä salausavainta ei luovuteta yleisölle. Se oli korkea hinta maksaa, mutta ilmeisesti hinta oli sen arvoinen. Salausavaimen vapauttamisesta aiheutuvat vahingot olisivat olleet vielä kalliimpia.

Vuoden 2013 lopulla troijalainen, joka tunnetaan nimellä CryptoLocker - joka tunnetaan myös nimellä

kaikkien aikojen surkein haittaohjelma CryptoLocker on kaikkien aikojen pahin haittaohjelma. Tässä on mitä voit tehdäCryptoLocker on haittaohjelma, joka tekee tietokoneestasi täysin käyttökelvottoman salaamalla kaikki tiedostosi. Sitten se vaatii rahallisen maksun ennen kuin tietokoneellesi palautetaan käyttöoikeus. Lue lisää - alkoi leviää Windows-tietokoneisiin. Tartunnan jälkeen uhrin yksityiset tiedostot salataan ja lukitaan avaimella, jonka vain hyökkääjät tuntevat. Lunastusmaksua tarjottiin tiedostojen salauksen purkamiseksi Bitcoinsissa suoritetun maksun vastineeksi. Yksinkertainen mutta tuhoisa hyökkäys.

Nämä lunastukseen perustuvat hyökkäykset, joita puhuu kielillä ransomware-hyökkäykset Älä pudota huijareiden virheitä: Opas Ransomware- ja muihin uhkiin Lue lisää , esiintyy monissa muodoissa, joista suosituin on hajautettu palvelunesto (DDOS) -hyökkäys, jonka seurauksena kiristin ylikuormittaa tietyn verkkosivuston tai palvelun, jolloin se ei ole käytettävissä lunastuksen maksamiseen saakka. Jos kiristyshenkilö selvittää, mitä et halua tapahtuvan, hän voi käyttää sitä sinua vastaan.

Jos joudut jonkin näistä uhreihin, älä maksa vielä. Sinulla voi olla tapoja voittaa ransomware-hyökkäykset Älä maksa - Kuinka voittaa Ransomware!Kuvittele vain, jos joku ilmestyisi kotiovellesi ja sanoisi: "Hei, talossasi on hiiriä, joista et tiennyt. Anna meille 100 dollaria ja päästämme eroon heistä. "Tämä on Ransomware ... Lue lisää .

Kiristyksellä on maine järjestäytyneestä rikollisuudesta, mutta kyberkiristysten myötä peli ei ole enää vain mafian tehtävä. Tällaisia ​​hyökkäyksiä voi suorittaa vain muutama henkilö, mikä tekee siitä vieläkin uhattavamman.

Seuraavan tason kiristys: Bitcoin Shakedown-huijaus

Äskettäin verkkoyritys lopetti Internetin ja aloitti kohdistamisen tiili- ja laastiliikkeisiin hämärtäen yhtäkkiä linjan online- ja offline-kiristysten välillä.

Viime kuussa 900 astetta Neapolitan Pizzeria -niminen pizzaravintola sai lunastuksen ilmoituksen postistaan. Siinä heitä kehotettiin maksamaan 1 Bitcoin (~ 625 dollaria USD) nimettömään osoitteeseen 2 kuukauden määräajassa. Muuten he olisivat tavoite "kielteisiin online-arvosteluihin", "palvelupyyntöihin", "paremman yritysneuvoston valituksiin" ja jopa "pommiin" uhkia.”

Mielenkiintoista on, että uhrin valinnan takana ei ole riimiä tai syytä. Lunastusilmoituksen mukaan ”Valintaprosessi on sattumanvarainen eikä sitä käynnistänyt mikään tapahtuma [yrityksen omistajan] hallita.” Ilman tarkkaa motiivia on huonompi jäljittää tämän huijauksen takana olevia ihmisiä, ja mahdotonta tietää, kuka seuraavaksi uhri tulee olemaan.

Tämän huijauksen nero on, että se saalis pienille yrityksille, joille online-arvostelut ja vankka maine Valmistajat manipuloivat 4 tapaa online-arvostelujaValmistajat ja yritykset manipuloivat arvosteluja monin tavoin täällä Internetissä. Kyse on tietysti hyvästä lehdistöstä. Jotkut tavat ovat kuitenkin luonnollisempia kuin toiset, kun pian pystyt ... Lue lisää ovat arvokkaampia kuin muutama sata dollaria. Lisäksi postitus on halpaa ja kirjekuoret vielä halvemmat, mikä tarkoittaa, että nämä hyökkäykset eivät maksa läheskään mitään kiristimille ja ne antavat paljon voittoa.

Mutta tämän huijauksen suurin nero on se, että se käyttää Bitcoineja ensisijaisena rahansiirtotapana. Jos tämä häivytetty huijaus kohdistaa sinut siihen, voit tehdä asialle vain vähän, ja syy on Bitcoin.

Miksi verkkokiristys on niin vaikea voittaa

Bitcoin on anonyymi ja hajautettu digitaalinen valuutta sen tarkoituksena oli välttää varainhoitoalan sääntely. Se on käsite, joka tuntuu teoriassa loistavalta, mutta yhtenä merkittävänä haittana olemattomalle varainhoitoasetukselle on vaikeus jäljittää ja ehkäistä talousrikollisuutta.

Ennen Bitcoinia ja muut digitaaliset kolikot pitävät siitä, kiristyshenkilöillä ei ollut muuta vaihtoehtoa kuin käsitellä fyysistä käteistä tai digitaalista veloitusta. Rahat on merkitty sarjanumeroilla, jotka voidaan merkitä ja seurata. Digitaaliset pankkitapahtumat voidaan seurata takaisin lähteelle. Kumpikaan ei ole tietysti tyhjä, mutta kiristimien on aina pitänyt joutua käsittelemään "paperipolkua" kuluttaessaan varastamiaan rahaa.

Bitcoinin nimettömyyden ja hajauttamisen ansiosta siitä on tullut verkkorikollisten valittu valuutta. Mutta siinä on toinen kerros.

Bitcoinilla ei ole esteitä pääsylle markkinoille. Kuka vain voi perustaa ilmainen Bitcoin-lompakon osoite Kuinka viettää ja tallentaa bitcoineja turvallisesti, helposti ja ilmaiseksi Lue lisää joutumatta käsittelemään pankkiireja, henkilöllisyystodistusta, oleskelua koskevia todisteita, veroja jne. Monissa tapauksissa tämä mukavuus on toivottavaa. Kuitenkin tässä tapauksessa se tarkoittaa, että kuka tahansa voi hypätä kiberlunssin peliin ja rahat ulos ilman suuria häiriöitä.

Kaiken mitä sanotaan, Bitcoin ei sinänsä ole syyllinen. Bitcoin ei sinänsä ole paha. Digitaalisia valuuttoja voidaan käyttää laillisilla tavoilla laillisista syistä. Ei kuitenkaan voida kiistää, että Bitcoinin suunnittelu todella helpottaa huomattavasti pienemmän riskin verkkorikosten toteuttamista kuin perinteiset taktiikat aiheuttaisivat.

Mitä voidaan tehdä tietoverkkojen lunastuksille ja kiristyksille? Jätän sen turvallisuusasiantuntijoiden ratkaistavaksi. On kuitenkin edelleen tärkeää, että tiedostamme ongelman ja yritämme kouluttaa niitä, jotka eivät tiedä siitä. Jaa kanssasi ajatuksesi Bitcoinista ja tietoverkkorikollisuudesta kommentoimalla alla!

Kuvapisteet: Ryöstö naamiossa Shutterstockin kautta, Sneaky Fingers kautta Shutterstock, Bitcoin Shakedown -huijaus Krebs On Securityn kautta, Bitcoins Shutterstockin kautta