Аналитики Chainalysis подготовили отчёт о деятельности мошенников в контексте программного обеспечения для вымогательства. Увы, эксперты пришли к неутешительному выводу: в 2023 году резко возрос ущерб от вышеупомянутой категории инструментов. Соответственно, данное направление является прибыльным для хакеров и одновременно опасным для держателей цифровых активов вместе с популярными компаниями в целом. Рассказываем о ситуации подробнее. Индустрия криптовалют действительно является предпочтительным направлением для мошенников и хакеров. Всё же как показала свежая статистика, в 2023 года инвесторы преимущественно зарабатывали на цифровых активах, тогда как в позапрошлом году они получали серьёзные убытки. Соответственно, скамеры могут быть уверенными, что у держателей монет есть деньги для оплаты выкупа, причём в том числе довольно большие. По данным аналитиков, активность мошенников резко выросла в прошлом году. Скорее всего, поводом для этого стал ощутимый рост цены Биткоина и прочих монет, а также наплыв средств в индустрию цифровых активов от новых инвесторов. Под ударом злоумышленников оказались многочисленные сервисы, платформы и компании, к тому же в список жертв даже попали громкие имена вроде BBC и British Airways. Одним из факторов, способствовавших возрождению вымогательского программного обеспечения в 2023 году, стала эскалация «частоты, масштабов и объёма атак», сообщают исследователи. Причём атаки проводили различные субъекты – от отдельных лиц и небольших преступных групп до крупных синдикатов. Напомним, вымогательское программное обеспечение блокирует важные файлы жертвы и требует выплату в криптовалюте за ключи дешифровки. И хотя более перспективными направлениями атаки для скамеров являются компании с немалым капиталом, подобное также может случиться и с обычным пользователем, который при этом может и не пользоваться цифровыми активами. Иногда хакеры требуют проводить транзакции в анонимной монете Monero, при этом Биткоин всё ещё остаётся крайне популярной опцией для выплаты среди них. Эксперты Chainalysis сослались на данные специализирующейся на кибербезопасности компании Recorded Future, представители которой сообщили о 538 новых версиях вымогательского ПО в 2023 году. В отчёте также представлены визуализации различных версий подобных программ по размеру и частоте выплат, иллюстрирующие разнообразие преступных стратегий. К примеру, хакерская группировка, использующая разновидность ПО под названием Cl0p, «охотится на крупную дичь». Злоумышленники проводят меньше атак по сравнению с другими группировками, однако собирают большие платежи при каждой атаке на большую цель. Вот реплика экспертов по этому поводу, которую приводит Cointelegraph. Группа, стоящая за использованием Cl0p, прибегает к атакам на уязвимости «нулевого дня», которые позволяет им массово вымогать деньги у многих крупных жертв с большим капиталом. Это подтолкнуло операторов данной разновидности к принятию стратегии эксфильтрации [кражи данных из системы без использования доступа с паролем — примечание редактора] данных, а не их шифрования. Второй вид ПО под названием Phobos работает по модели ransomware-as-a-service (RaaS). То есть разработчики создают клиент, который используется многими хакерами в разных группировках, а затем получают свой процент от каждой партии украденных средств. Чаще всего с помощью Phobos атакуют более мелкие цели по типу обычных людей. Кроме того, злоумышленники часто модернизируют и создают дублирующие друг друга разновидности вирусов. Таким образом они запутывают собственные следы и продолжают наносить ущерб. Над подобными проектами работает огромное количество людей, в связи с чем подобная теневая индустрия имеет оборот в миллиарды долларов. И хотя криптовалюты в данном случае являются инструментом в руках плохих игроков, это в любом случае сказывается на репутации индустрии монет. Всё же многие чиновники продолжают утверждать, что крипта якобы является наиболее популярным выбором для преступников, хотя на самом деле первое место в таком использовании занимает фиат.
Увы, ущерб имиджу крипты также наносят недобросовестные руководители. Накануне в Южной Корее главу криптобиржи Bitsonic Джинвука Шина приговорили к семи годам тюремного заключения. Его обвинили в краже 10 миллиардов вон, то есть эквивалента 7.5 миллиона долларов, сообщает Protos. Подозреваемого арестовали в начале августа 2023 года. В результате сторона обвинения признала его виновным в манипулировании ценами на криптовалюты и объёмами торгов на Bitsonic, а также в краже инвестиций пользователей. Официально Шину были предъявлены обвинения в мошенничестве, подделке документов и препятствовании ведению бизнеса. При этом вице-президенту по технологиям Bitsonic, также известному как Мистер А, были предъявлены обвинения в препятствовании ведению бизнеса. Он якобы создал и запустил алгоритмы, которые позволяли Шину манипулировать системой биржи в свою пользу. Оба подсудимых суммарно получили наказание в виде восьми лет лишения свободы. В правоохранительных органах заявили, что значительная порция украденных средств до сих пор не найдена. На этой неделе в Южную Корею также экстрадировали бывшего финансового директора Terra Labs Хана Чан Джуна, которого задержали в марте 2023 года вместе с сооснователем проекта До Квоном. Это сделали власти Черногории. При этом решения по самому Квону ещё нет. Его ждёт экстрадиция либо в Южную Корею, либо в США. Судя по всему, мошенники продолжают оставаться большой проблемой для индустрии монет. Поэтому владельцам крипты стоит не только использовать аппаратные кошельки для хранения большего объёма собственных активов, но и избегать взаимодействия с подозрительными файлами и не загружать что попало в интернете. В таком случае система рабочих устройств, равно как и криптоактивы, скорее всего будут в порядке. Ещё больше интересного ищите в нашем крипточате бывших богачей. Там поговорим и на другие важные темы, связанные с децентрализацией и цифровыми активами.
