Хейналіз: «Прибуток хакерів від атак вірусів-вимагачів постійно зростає» – Біти медіа

За даними Chainalysis, хакери-здирники стають все більш небезпечними та витонченими, а викупи у криптовалютах, одержувані ними від жертв за дешифрування файлів, зростають.

Аналітична компанія Chainalysis повідомила, що на адреси, пов'язані з програмами-вимагачами, у цьому році надійшло не менше $81 млн у криптовалюті, тоді як за весь 2020 рік цей показник склав $406 млн. Аналітики підозрюють, що реальні втрати від вимагання набагато вищі. Злочинці постійно створюють нові адреси, а компанії, що зазнали атак, часто приховують спроби вимагання..

Chainalysis заявила, що поширеність сервісів здирництва як послуги (RaaS) сприяє стрімкому зростанню корпоративних кібератак. У рамках RaaS розробники програм-вимагачів по суті ліцензують свої версії програмного забезпечення та ділять прибуток із афілійованими особами. Як повідомляють дослідники, хакерська група DarkSide отримала переважну частину доходів через RaaS у I кварталі цього року.

Викупи, що виплачуються хакерам, також неухильно зростають. Жертви вірусів-здирників платили в середньому $54 000 у I кварталі цього року порівняно з $46 000 у IV кварталі 2020 року та $12 000 у IV кварталі 2019 року. Як правило, за квартал виплачується не менше одного викупу у розмірі $10 млн.

Криптовалюти, особливо BTC, в якому найчастіше виплачуються викупи, відстежуються завдяки загальнодоступним блокчейнам, що дозволяє Chainalysis стежити за переміщенням грошей. Навколо 9% криптовалют на адресах, що належать хакерам, у минулому кварталі розподілялися шахрайським магазинам, постачальникам послуг хакерських інструментів та професійним переговорникам.

Але більшість отриманих хакерами криптовалют минулому кварталі - більше 75% – опинилися на криптовалютних біржах. При цьому переважна більшість версій програм-вимагачів, ймовірно, поширюються пов'язаними з Росією кіберзлочинцями. Аналітики Chainalysis вважають, що на цих кіберзлочинців у 2021 році буде припадати «велика частка» активності програм-вимагачів.

За даними Chainalysis, найбільш прибуткові версії вірусів-вимагачів 2021 роки жорстко закодовані, щоб уникнути жертв серед російськомовних користувачів. За оцінками фахівців, пов'язані з Росією хакери отримали близько 92% доходів від загального обсягу викупів цього року порівняно з 86% минулого року.

Декілька днів тому оператор найбільшої паливопровідної системи в США Colonial Pipeline заплатив хакерам викуп $5 млн у криптовалюті за відновлення роботи системи, збій у якій призвів до дефіциту палива. Правоохоронні органи почали активніше переслідувати хакерів, розповсюджують програми-вимагачі. Нещодавно видання BleepingComputer повідомило, що правоохоронці США захопили сервери, що належать хакерській групі DarkSide.