Каков рост числа криптовалютных атак с использованием программ-вымогателей?
Атаки с использованием программ-вымогателей продолжают поражать мир криптовалют, и одним из наиболее заметных игроков является группа BlackCat.
Атаки с использованием программ-вымогателей, нацеленных на криптовалюты, получили широкое распространение. Криптовалюта, будучи анонимной и децентрализованной, является привлекательной для киберпреступников. Они все больше отдают предпочтение относительной анонимности криптовалют и простоте трансграничных переводов.
Группы программ-вымогателей, включая BlackCat, используют эти возможности, требуя платежей в криптовалюте, что затрудняет властям отслеживание и возврат украденных средств. В 2024 году произошел значительный всплеск частоты и серьезности атак.
Отчет Chainalysis о криптовалютной киберпреступности указал на эту растущую тенденцию:
- В середине 2024 года было зафиксировано 1,9 миллиарда платежей от программ-вымогателей, что на 80% больше, чем в 2023 году.
- В 2024 году средний спрос на выкуп вырос на 30%, достигнув почти 6 миллионов долларов за атаку.
Жертвами требований о выкупе в биткоинах и других криптовалютах на миллионы долларов стали не только такие корпорации, как MGM Resorts или UnitedHealth, но даже индивидуальные инвесторы. Киберпреступники используют все более изощренные тактики, такие как двойное вымогательство, когда хакеры шифруют данные и угрожают разглашением конфиденциальной информации, если не будет произведена дополнительная оплата.
Как криптоиндустрия может противостоять этим изощренным атакам?
Познакомьтесь с крипто-вымогательскими программами BlackCat, посмотрите, как работает группа, и узнайте, что можно сделать для защиты от растущих угроз блокчейна.
Что такое атака программы-вымогателя BlackCat?
Программа-вымогатель BlackCat, также известная как Noberus или ALPHV, представляет собой тип вредоносного ПО, созданного группой русскоязычных киберпреступников.
BlackCat - это очень сложная группа программ-вымогателей как услуга (RaaS), которая неоднократно попадала в заголовки газет благодаря своим разрушительным атакам в мире криптовалют. Группа впервые появилась в ноябре 2021 года. С тех пор она нацелена на сотни организаций по всему миру, включая Reddit в 2023 году и Change Healthcare в 2024 году.
BlackCat действует по определенному принципу - внедряется в системы, шифрует данные и требует солидных выкупов в криптовалюте за восстановление доступа. Что отличает BlackCat от других программ-вымогателей, так это их усовершенствованная структура кода и настраиваемые методы атаки, которые часто адаптируются к уязвимостям каждой цели, что делает их очень эффективными.
Когда BlackCat только начинался, он был разработан для поддержки широкого спектра операционных систем, от Windows до Linux, с использованием редкого языка программирования Rust, который обеспечивает большую гибкость и скорость шифрования.
К 2024 году BlackCat активизировала свои усилия, используя слабые места как в корпоративной инфраструктуре, так и на криптоплатформах. Атаки часто проводятся по модели двойного вымогательства, при которой не только шифруются данные, но и крадется конфиденциальная информация, за которой следуют угрозы ее утечки, если не будет произведена дополнительная оплата. Такая тактика дает группе огромные рычаги воздействия на своих жертв.
Что делает BlackCat еще более пугающим, так это принцип работы модели. У них децентрализованная партнерская модель. Это означает, что они нанимают хакеров по всему миру, которые могут синхронизировать и проводить атаки от их имени, каждый с настраиваемой полезной нагрузкой.
Как работает программа-вымогатель BlackCat?
Вот краткое описание того, как работает программа-вымогатель BlackCat:
- Первоначальный доступ: BlackCat обычно проникает в системы с помощью фишинговых сообщений электронной почты, украденных учетных данных или использования незащищенных уязвимостей.
- Обеспечение постоянства: злоумышленники устанавливают бэкдоры для сохранения доступа и сбора учетных данных, чтобы иметь возможность свободно перемещения по сети.
- Шифрование данных: используя язык программирования Rust, BlackCat шифрует важные файлы, делая их непригодными для использования без ключа расшифровки.
- <