Por que os invasores de ransomware usam Bitcoin?

A demanda por Bitcoin aumentou na última década entre comerciantes e criminosos. Atacantes de ransomware como REvil, DarkSide, Petya e Bad Rabbit vêm assombrando a comunidade empresarial há algum tempo.

Esses invasores usam criptomoedas porque são rápidas, às vezes difíceis de rastrear, mantêm os usuários anônimos e estão além das leis ou regulamentos de qualquer governo.

A pergunta que muitos de nós temos é: por que Bitcoin?

Por que alguém escolheria o Bitcoin Ransom em vez de outras criptomoedas?

Bitcoins são rastreáveis, o que faz com que pedir resgate de Bitcoin pareça contra-intuitivo. Os cibercriminosos querem que suas transações sejam tão fáceis e rápidas quanto possível. Um dos principais impedimentos para seus planos poderia ser a falta de disponibilidade de sua moeda demandada.

O Bitcoin está disponível gratuitamente em quase todas as regiões que possuem acesso e câmbio à Internet, enquanto outras moedas têm suas limitações em termos de disponibilidade.

Se uma moeda não estiver disponível para o pagador, não adianta quão indetectável ou sorrateira ela é, porque atrasaria a transação e aumentaria o risco de as autoridades se recuperarem.

Como os criminosos evitam o rastreamento de Bitcoin

Enquanto os Bitcoins são rastreáveis, as carteiras que mantêm os Bitcoins são anônimas. O máximo que você precisa para abrir uma carteira é um endereço de e-mail.

O fato é que você pode rastrear o movimento do Bitcoin e descobrir em quais contas os Bitcoins específicos acabam, mas isso não lhe dará a identidade do titular da conta. Com os serviços de mixagem entrando, você perde qualquer rastro que os invasores possam deixar.

Misturadores de Bitcoin pegue o resgate e misture-o com outros fundos que eles recebem de outros usuários em uma conta. Em seguida, eles devolvem esses valores aos usuários e aos invasores.

Se você sabe como funciona o bitcoin, você provavelmente sabe que cada Bitcoin tem um ID ou hash que ajuda a descobrir seu histórico de transações e rastrear seu movimento. Ao rastrear Bitcoins de resgate, seu ID e hashes são o que os investigadores analisam.

Uma vez misturados com outros fundos e redistribuídos, os Bitcoins originalmente dados pelas vítimas acabam em várias contas irrelevantes enquanto os atacantes escapam com a mesma quantidade de moeda. Isso parece engenhoso e ajuda muitos invasores de ransomware a fugir, mas não é totalmente infalível.

Uma das maneiras de rastrear os invasores é observar o padrão de transações. Se o invasor não for um especialista, o número de Bitcoins aumentará em algum lugar abaixo da linha. Pode ser difícil e complicado, mas não totalmente impossível. Além disso, descontar Bitcoins requer alguma verificação, pois os bancos não atendem ao anonimato.

Portanto, se você estiver perto o suficiente para rastrear e seguir os padrões, descobrirá quem descontou o valor exato que está procurando. Se o invasor for de ou em outro país, estado ou nação, talvez seja necessário provar o crime ao governo, o que pode ser impossível em alguns países porque:

• Os tribunais desse país podem não considerar as evidências baseadas em blockchain como substanciais.
• Mesmo se o fizerem, você perderá suas evidências rastreáveis ​​no misturador.

Reforce suas defesas contra ransomware

Com a mudança para o trabalho remoto, o risco de invasores de ransomware explorarem indivíduos e organizações aumentou muito. No entanto, existem várias medidas que você pode tomar para combater o ataque de invasores de ransomware.

• Use um bom firewall
• Faça e atualize vários backups com frequência
• Conheça seu sistema e seus pontos de acessibilidade
• Treine sua força de trabalho para evitar acesso não autorizado
• Implemente um modelo de segurança Zero-Trust
• Eduque seus funcionários sobre técnicas de phishing
• Analise todos os softwares e dispositivos estrangeiros antes de deixá-los em seu sistema

Ao tomar essas medidas, você pode garantir a segurança de seus dados e proteger sua rede contra ransomware.

Como a segurança Zero-Trust pode impedir ataques de ransomware?

Leia a seguir

Sobre o autor