Ransomware ավազակախմբերը այժմ եռակի շորթումներ են անում, ուսումնասիրում են գտածոները

Համաձայն վերջին ուսումնասիրության՝ փրկագին հարձակվողները զարգացել են կատարելագործված՝ ինչպես իրենց ֆիրմաների նման գործառնություններով, այնպես էլ շորթման մակարդակով, որը նրանք կատարում են: 

Կրիպտոարժույթները կարող են բարելավել և խաթարել ֆինանսական համակարգերը՝ առաջարկելով արժեքի փոխանցման էժան, նպատակահարմար և անվտանգ միջոց, հրապարակված ուսումնասիրությունը Սոցիալական գիտությունների հետազոտական ​​ցանցում: Այնուամենայնիվ, նրանք նաև նոր վճարային ուղիներ են բացում կիբերհանցագործությունների համար, որոնցից փրկագին հարձակումները, փողերի լվացման գործունեությունը և տարբեր կրիպտո ճիշտ բաժին վերջերս աճել են. 

Կիբերհանցագործությունների աճ

Հետազոտությունն ընդգծեց, որ կրիպտոարժույթների հետ կապված կիբերհանցագործների շրջանում որոշակի գործելաոճ է դարձել։ Մի դեպքում հաքերները օգտվում են կենտրոնացված կազմակերպությունների թույլ կողմերից, ինչպիսիք են կրիպտո փոխանակումները կամ ապակենտրոնացված ալգորիթմները, այնուհետև փախչում են ապօրինի ձեռք բերված միջոցներից: Երկրորդում, ավանդական կիբերհանցագործությունները այժմ ուժեղացվել են նոր վճարային ալիքով, որն օգտագործում է նոր տեխնոլոգիան:

Ուսումնասիրությունը կենտրոնացել է հատկապես վերջին բազմազանության վրա՝ իրականացնելով կրիպտո-հեղինակավոր կիբերհանցագործությունների առաջին մանրամասն անատոմիան՝ հավաքելով հանրային, սեփականության և ձեռքով հավաքագրված տվյալների բազմազան փաթեթ, որը ներառում է նաև ռուսերեն մութ վեբ խոսակցություններ: Վերլուծությունը ցույց տվեց, որ «մի քանի կազմակերպված փրկագին խմբավորումներ գերիշխում են տարածության մեջ և վերածվել են ֆիրմայի նման բարդ գործառնությունների՝ ֆիզիկական գրասենյակներով, ֆրանչայզինգով և փոխկապակցված ծրագրերով»:

Փրկագին խմբավորումներ

Փրկագին ծրագրերի հարձակումները դարձել են ամենաշատ տարածված կիբերհանցագործությունը՝ անցյալ տարի հավաքելով հարյուրավոր միլիոն դոլարներ, վերջին զեկույցը Chainalysis-ից: Այնուամենայնիվ, հարձակումների թիվը, հավանաբար, թերագնահատված է, քանի որ խոշոր կորպորացիաների նման զոհերը հաճախ ձգտում են խուսափել բացահայտումից, որը կարող է առաջացնել շուկայի բացասական արձագանքներ: Այնուամենայնիվ, քանի որ փրկագին ծրագրերի հարձակումները մեծանում են, նրանց գործողությունները նույնպես ավելի բարդ են դարձել, մանրամասն ուսումնասիրությունը:

Ուսումնասիրությունը մանրամասնում էր, թե ինչպես են այս տեխնիկան ժամանակի ընթացքում դարձել էլ ավելի ագրեսիվ՝ առաջացնելով շորթման բազմաթիվ շերտեր, այնուհետև պահանջելով հեղինակության հետագա կառավարում: Բացի զգայուն տվյալների պատանդ պահելուց, 2019 թվականից փրկագին ծրագրերի խմբավորումները նույնպես սկսել են սպառնալ դրանց արտահոսքով: Հետազոտության համաձայն՝ կրկնակի շորթման խաղն արդյունավետ գործիք է ավազակախմբերի եկամուտներն ավելացնելու համար։ Զգայուն տվյալների արտահոսքը նույնպես գրավել է կողմնակիցներ՝ բանդաներին տալով լրացուցիչ հեղինակության առավելություններ:

Այժմ, ի հայտ է եկել շորթման եռակի խաղ՝ «օգտագործելով փոխկապակցված լրագրողներին սպառնալիքը տարածելու համար, ինչպես նաև սպառնալով զոհին բացահայտել տվյալները բաժնետերերին, բիզնես գործընկերներին, աշխատակիցներին ու հաճախորդներին»: Նոր մարտավարությունն արդյունավետորեն կիրառելու համար փրկագին ծրագրերի հանցախմբերը «վարում են բիզնեսի նման բարդ գործողություններ, ինչպիսիք են զանգերի կենտրոնների պահպանումը զոհերի շահագրգիռ կողմերի և օպերատիվ աշխատողների հետ կապ հաստատելու համար՝ զոհերի բիզնեսի վերաբերյալ հետազոտություններ իրականացնելու համար»:

Ըստ վերլուծության, բանդաները, որոնք մշակել են կիբերհանցագործությունների նկատմամբ նման պրոֆեսիոնալ մոտեցում, ներառում են Conti, REvil, MAZE և DarkSide: Թեև ուսումնասիրությունն ի վերջո առաջարկեց, որ կրիպտոարժույթի օգտագործման ընդհանուր սահմանափակումները, հավանաբար, անարդյունավետ կլինեն և կխոչընդոտեն նորարարությանը, այն եզրակացրեց, որ «բլոկչեյնի թափանցիկությունը և թվային ոտնահետքերը հնարավորություն են տալիս արդյունավետ դատաբժշկական փորձաքննություններին հետևելու, վերահսկելու և գերիշխող կիբերհանցագործ կազմակերպություններին փակելու համար»:

Be[In]Crypto-ի վերջին տարբերակի համար Bitcoin (BTC) վերլուծություն, Սեղմեք այստեղ.

Հրաժարում պատասխանատվությունից

Մեր կայքում պարունակվող ողջ տեղեկատվությունը հրապարակվում է բարեխղճորեն և միայն ընդհանուր տեղեկատվական նպատակներով: Actionանկացած գործողություն, որը ընթերցողը ձեռնարկում է մեր կայքում հայտնաբերված տեղեկատվության նկատմամբ, խստորեն իրենց ռիսկի տակ է:

Աղբյուր՝ https://beincrypto.com/ransomware-gangs-now-hustling-triple-extortions-study-finds/