Barracuda Network выясняет, как сотня хакеров элиты ведут войну против вашего кошелька.
Эксперты по кибербезопасности , что почти за всеми вымогательствами в интернете стоит совсем небольшое количество «элитных» хакеров — около сотни человек.
Вывод сделали на основе исследования, проведенного компанией Barracuda Network совместно со специалистами Колумбийского университета. Было изучено более 300 тысяч электронных писем с вымогательствами, а также адреса криптовалютных кошельков, на которые злоумышленники получали выкуп.
Выяснилось, что 80% всех писем связаны с сотней одних и тех же почтовых адресов. Это означает, что за ними стоит небольшая группа хакеров, возможно связанных между собой. Чаще всего требуют небольшие суммы — менее 2 тысяч долларов. Вероятно, с расчетом на то, что жертвы не будут обращаться в полицию и не привлекут внимание банков и налоговых служб. Для получения выкупа используют только биткоин. Криптовалюта обеспечивает мошенникам высокий уровень анонимности.
Исследователи также проанализировали поле «отправитель» в каждом письме. Таким образом можно посчитать, сколько посланий было отправлено с одного адреса. Затем информацию соотнесли с количеством уникальных биткоин-адресов, использованных определенными хакерами. Для наглядности анализа эксперты Barracuda построили графики, разбив их по количеству писем от одного отправителя.
Обнаружилось, что один и тот же отправитель может использовать разные адреса криптокошельков в своих письмах. Должно быть, это способ затруднить отслеживание денежных потоков.
Эксперты считают, что противостоять интернет-мошенникам теперь должно быть довольно просто. Если правоохранительные органы смогут выйти на след хотя бы небольшого числа хакеров, это уже будет большим прогрессом. Во-вторых, поскольку хакеры-вымогатели копируют действия друг друга и следуют похожим шаблонам, поставщики услуг по защите электронной почты смогут блокировать большую часть этих атак с помощью простых детекторов. Например, Barracuda Sentinel или Barracuda Forensics and Incident Response могут помочь обнаружить и остановить такие атаки.
Подробнее:
Эксперты по кибербезопасности , что почти за всеми вымогательствами в интернете стоит совсем небольшое количество «элитных» хакеров — около сотни человек.
Вывод сделали на основе исследования, проведенного компанией Barracuda Network совместно со специалистами Колумбийского университета. Было изучено более 300 тысяч электронных писем с вымогательствами, а также адреса криптовалютных кошельков, на которые злоумышленники получали выкуп.
Выяснилось, что 80% всех писем связаны с сотней одних и тех же почтовых адресов. Это означает, что за ними стоит небольшая группа хакеров, возможно связанных между собой. Чаще всего требуют небольшие суммы — менее 2 тысяч долларов. Вероятно, с расчетом на то, что жертвы не будут обращаться в полицию и не привлекут внимание банков и налоговых служб. Для получения выкупа используют только биткоин. Криптовалюта обеспечивает мошенникам высокий уровень анонимности.
Исследователи также проанализировали поле «отправитель» в каждом письме. Таким образом можно посчитать, сколько посланий было отправлено с одного адреса. Затем информацию соотнесли с количеством уникальных биткоин-адресов, использованных определенными хакерами. Для наглядности анализа эксперты Barracuda построили графики, разбив их по количеству писем от одного отправителя.
Обнаружилось, что один и тот же отправитель может использовать разные адреса криптокошельков в своих письмах. Должно быть, это способ затруднить отслеживание денежных потоков.
Эксперты считают, что противостоять интернет-мошенникам теперь должно быть довольно просто. Если правоохранительные органы смогут выйти на след хотя бы небольшого числа хакеров, это уже будет большим прогрессом. Во-вторых, поскольку хакеры-вымогатели копируют действия друг друга и следуют похожим шаблонам, поставщики услуг по защите электронной почты смогут блокировать большую часть этих атак с помощью простых детекторов. Например, Barracuda Sentinel или Barracuda Forensics and Incident Response могут помочь обнаружить и остановить такие атаки.
Подробнее:
