Российская компания по кибербезопасности предсказала, что киберпреступность, связанная с криптовалютой, не замедлится в 2023 году, но она уйдет от биткойнов в качестве источника оплаты.
Прогнозируется, что биткойн (BTC) станет менее привлекательным платежным средством для киберпреступников, поскольку правила и технологии отслеживания улучшаются, что мешает им безопасно перемещать средства.
Платежи программ-вымогателей с использованием криптовалюты в 2021 году превысили 600 миллионов долларов, а некоторые из крупнейших ограблений, таких как атака Colonial Pipeline, требовали BTC в качестве выкупа.
«Лаборатория Касперского» также отметила, что крипто-мошенничество увеличилось вместе с более широким распространением цифровых активов. Тем не менее, в отчете говорится, что люди стали лучше осведомлены о криптовалютах и с меньшей вероятностью попадутся на примитивные аферы, такие как видео-дипфейки, использующие образ Илона Маска и обещающие от его имени огромные доходы от криптовалюты.
В отчете предсказывается, что злоумышленники будут продолжать пытаться украсть средства с помощью поддельных первоначальных предложений токенов и невзаимозаменяемых токенов (NFT), а кражи на основе криптовалют, такие как эксплойты смарт-контрактов, станут более продвинутыми и широко распространенными.
2022 год в основном был годом эксплойтов мостов, из которых уже украдено более 2,5 миллиардов долларов.
В отчете также отмечается, что загрузчики вредоносных программ станут популярными на хакерских форумах, поскольку их труднее обнаружить. «Лаборатория Касперского» предсказала, что злоумышленники-вымогатели могут перейти от деструктивной финансовой деятельности к политически мотивированным требованиям.
Возвращаясь к настоящему, в отчете отмечается экспоненциальный рост в 2021 и 2022 годах «инфокраудов» — вредоносных программ, которые собирают информацию, такую как логины и пароли.
В 2022 году также участились случаи криптоджекинга и фишинговых атак, поскольку киберпреступники используют социальную инженерию для заманивания своих жертв.
Криптоджекинг включает в себя внедрение вредоносного ПО в систему для кражи или майнинга цифровых активов. Фишинг — это метод, использующий целевые электронные письма или сообщения, которые пытаются заставить жертву раскрыть личную информацию или перейти по вредоносной ссылке.