На протяжении этих 48 часов цена биткоина превысила отметку $900 первый раз за прошедшие три года. Причина этого недавнего скачка цены выглядит не вполне ясной, особенно если учесть, что стоимость биткоина увеличилась уже более чем на 100% менее чем за 6 месяцев. Каждый раз, года цена биткоина растёт, киберпреступники начинают проявлять к нему повышенный интерес. Как связаны между собой цена биткоина и киберпреступники?
Наиболее распространенным действием киберпреступников, связанных с биткоином, является внедрение программ-вымогателей. Программы-вымогатели созданы из вредоносного кода, в основном в форме троянов, которые запрещают владельцу или владелице доступ файлам, шифруя их, а затем требуя выкуп в биткоинах, чтобы файлы можно было расшифровать и жертва снова смогла получить доступ к своей же информации.
В 2015-2016 годах были зарегистрированы десятки тысяч случаев атак программ-вымогателей. Три основных преступных семейства таких программ; Bitcryptor, CTB-Locker и Coinvault. Около года назад большинство авторов программ поставило выкуп в размере 2 биткоина, которые тогда стоили около $900. Сегодня 2 биткоина стоят более $1800, что относительно много, так что большинство распространителей троянов-вымогателей снизило требование выкупа до 1 биткоина, что ясно показывают результаты исследований рынков Даркнета.
Успех атак программ-вымогателей связан с периодами распространения троянских программ, а не с периодами популярности биткоина. В конце концов, эти трояны живут самостоятельной преступной жизнью. В ноябре прошлого года была эпидемия заражений программой-вымогателем «Locky», главным образом потому, что она доставлялась с помощью фишинга. С другой стороны, в июне прошлого года было минимальное количество заражений, главным образом потому, что антивирусы научились бороться с вымогательским «Angle Exploit Kit.»
Как связаны фишинговые атаки на кошельки биткоина и скачки цены
Каждый раз, когда цена биткоина скачками растёт вверх, у тех, кто занимается вредоносным фишингом, наступает праздник. Хакер настраивает сайт, который напоминает один из онлайн кошельков, например, Blockchain.info, с доменным именем, которое тоже напоминает исходное доменное имя кошелька. На этом сайте хакер ставит программу, которая перехватывает логины и пароли введённых в заблуждение жертв.
Недавно участники команды OpenDNS Cisco отследили немало операторов таких фишинговых сайтов и связали их с доменными именами, которые использовались для хищения логинов и паролей на многих других сайтах, в том числе Google, Apple, Amazon, Dropbox.
На этой картинке показана группа фишинговых доменов, которая зарегистрирована на connor123fox[at]writeme.com, как выяснили участники команды Cisco OpenDNS, ведущие расследование:
У меня была фишинговая атака