Atacurile Ransomware pot fi semnale de preț în criptomonedă?

Ce criptomonede sunt susceptibile de a fi afectate de criza ransomware-ului și cum să identifice posibilele schimbări de preț determinate de ransomware.

Acordarea atenției la știrile ransomware poate oferi o perspectivă asupra modificărilor prețurilor criptomonedelor. Toată lumea știe că atacurile ransomware se înrăutățesc, dar cum și de ce se înrăutățesc și ce impact va avea asupra piețelor criptomonede?

Acest articol va oferi unele informații despre evoluțiile recente în ransomware și despre ce înseamnă pentru piețele criptomonede.

Ransomware devine serios

Operațiunile de tip ransomware erau, în trecut, operațiuni relativ de etichetă. Hackerii trimiteau mase de spam de e-mail și oricine era suficient de prost pentru a deschide un atașament rău intenționat își închidea fișierele. Singura modalitate de a le decripta a fost să predai niște Bitcoin. 

Ransomware a existat înainte de Bitcoin, dar creșterea internetului banilor a dat un impuls masiv hackerilor de ransomware. Nu numai că le-a permis să câștige mai mulți bani - a permis, de asemenea, să cumpere și să vândă servicii pe dark web.

Acest lucru a făcut posibil un nivel nemaiauzit de coordonare între hackeri. Aceștia ar putea vinde și dezvolta mult mai ușor software, exploatează și chiar subcontracta lucrări pe bază de comision. Acest lucru a dus la apariția „ransomware-as-a-service”, software extrem de specializat capabil să se sustragă protecției antivirus.

Acest software specializat a însemnat că alți hackeri și-au putut dedica tot timpul pentru a deveni experți în pătrunderea în rețele și livrarea ransomware-ului. Hackerii ar putea petrece luni întregi adunând informații și executând atacuri complexe, pe mai multe niveluri. 

Tacticile includ accesul la adresele de e-mail ale directorilor și apoi utilizarea acestora pentru a păcăli unii angajați să facă clic pe linkuri. În acest fel, hackerii sunt capabili să cripteze întregul sistem de fișiere al companiilor uriașe și să aibă acces la date sensibile.

Hackerii s-au orientat, de asemenea, către extorcarea banilor, amenințând că vor elibera informații confidențiale; furnizorii de servicii medicale și firmele de avocatură sunt țintele preferate pentru acest tip de atac, 

Cererile de răscumpărare sunt din ce în ce mai mari

Pe măsură ce atacurile devin mai direcționate și mai sofisticate, dimensiunea medie a răscumpărării continuă să crească. Cererea medie de răscumpărare a crescut cu aproximativ 80% între 2019 și 2020.

În ultimii doi ani, victimele răscumpărării au plătit mai multe răscumpărări de peste 10 milioane de dolari. Distincția nu atât de invidibilă a plății cea mai mare răscumpărare de răscumpărare merge vreodată la CNA financial, care a plătit o răscumpărare de 40 de milioane de dolari.

Desigur, a face o cumpărare de 40 de milioane de dolari Bitcoin te califică oficial ca o balenă. Pe o piață uriașă precum Bitcoin, achizițiile de această scară pot avea cu siguranță un impact asupra prețului, dar nu este probabil să fie mai mult de câteva procente, în circumstanțe normale. 

Cu toate acestea, în mod colectiv, zeci sau sute de victime ransomware care cumpără în același timp ar putea exercita cu siguranță o presiune ascendentă a prețurilor. Există, de asemenea, șanse mari ca hackerii de ransomware să se îmbunătățească în continuare și să găsească modalități de a face mai multe daune, astfel încât să poată cere răscumpărări mai mari.

Creșterea căldurii asupra hackerilor

Atacul prin conducte coloniale nu a fost cea mai mare răscumpărare plătită vreodată, dar are unele dintre cele mai mari implicații. Închiderea conductei a provocat lipsuri de combustibil pe coasta de est a Statelor Unite, sporind gradul de conștientizare cu privire la potențialul ransomware de a afecta infrastructura critică.

Acest lucru a dus la o reacție majoră din partea forțelor de ordine. FBI s-a dus după hackeri (care erau destul de stupizi pentru a folosi portofele fierbinți pentru răscumpărare) și au confiscat unele dintre serverele folosite de hackeri, împreună cu răscumpărarea în valoare de peste 2 milioane de dolari. 

În același timp, unele bande de ransomware s-au întunecat în mod misterios. Acest lucru poate fi un indiciu că fie unele agenții guvernamentale precum NSA sunt izbitoare cu contramăsurile digitale, fie că hackerii, speriați de presa crescută, se retrag, 

Unele dintre principalele forumuri în limba rusă pe care hackerii le foloseau pentru a-și comercializa bunurile și serviciile (inclusiv dezvoltatorii RaaS), de asemenea, brusc a anunțat nu ar mai permite serviciilor ransomware să facă publicitate pe piețele lor.

Pe măsură ce vine mai multă căldură pe ransomware, hackerii se deplasează pentru a-și îmbunătăți securitatea. Comunicațiile prin e-mail erau obișnuite pentru comunicațiile hacker-victimă. Nu mai este așa; hackerii se bazează din ce în ce mai mult pe interfețele dedicate „serviciului pentru clienți” de pe dark web, care sunt mai greu de urmărit.

Adoptarea monedelor de confidențialitate

Printre măsurile de securitate care câștigă popularitate în rândul hackerilor se numără utilizarea criptomonedelor anonime, în special Monero (XMR). O serie de operațiuni RaaS au trecut la Monero, mergând până la a oferi o reducere de 10% la răscumpărările plătite în Monero. 

Monero este în prezent cea mai utilizată monedă de confidențialitate, învingând concurenți precum Dash și Zcash. Când banda de ransomware „REvil” a lovit producătorul de computere Acer în 2021, au cerut Monero în valoare de 50 de milioane de dolari. 

Acer nu a plătit, dar dacă ar fi făcut-o, puteți fi sigur că ar fi avut un impact major asupra prețului XMR. 

Cum să detectați atacurile Ransomware

Semnul indicativ al unui atac major de ransomware este atunci când o companie importantă deconectează sau oprește operațiunile fără explicații. Acesta a fost cazul recentului Atac JBS; compania a încetat să distribuie carne, ducând la o penurie de carne în multe zone. Ulterior, s-a confirmat că a fost un atac ransomware. 

Nu există nicio modalitate de a ști cu siguranță dacă o companie va plăti, dar dacă este cunoscută banda de ransomware din spatele atacului, este posibil să se verifice dacă sunt una dintre bandele care folosește Monero. Cu toate acestea, victimele ransomware-ului pot să nu plătească în Monero în fiecare caz - unele companii au rezerve Bitcoin, deci pot opta să plătească direct în Bitcoin. 

Este greu de crezut că o companie ar arunca zeci sau sute de mii de dolari pentru a plăti în Bitcoin, totuși, atunci când ar putea sări pe o bursă și să cumpere ceva Monero.

Perspectiva viitorului

Nu pare că ransomware-ul va dispărea în curând. Pandemia COVID a făcut ca mai multe afaceri să se mute online decât oricând, înmulțind numărul de vectori de atac pentru hackeri. În același timp, conștientizarea securității cibernetice nu a ajuns deloc la această nouă realitate. 

Dacă această tendință a hackerilor care se îndreaptă către monede de confidențialitate continuă, este sigur că va avea un impact mare pe piețele criptomonede. Se estimează că victimele plătit 18 miliarde de dolari în răscumpărări în 2020, o creștere semnificativă față de anul precedent.

Nu putem numi cu adevărat această veste bună, dar cu siguranță este optimistă pentru piața criptomonedelor.

Sursă: https://www.cryptopolitan.com/can-ransomware-attacks-be-cryptocurrency-price-signals/