Интернет валютой удобно торговать, еще ее можно украсть, но при этом нужно понимать, что все транзакции с ней можно отследить. С начала запуска биткоинов в обращении в 2009 году, предположительно, преступникам удалось украсть криптомонет на общую сумму, превышающую 500$ млн. Эту цифру, кстати, можно смело удвоить, если учесть ситуацию с Mt.Gox.
Внимание интернет-преступников, по мнению экспертов по безопасности, привлекла высокая стоимость цифровой валюты и ее стремительный рост, а также тот факт, что, как оказалось, ее бывает даже легче украсть, чем реальные деньги. Кроме того, ими гораздо проще расплачиваться с другими преступниками. Однако, отмечают эксперты, биткоин сможет пережить все это. В частности, ведущий специалист по безопасности в Dell SecureWorks замечает следующее:
«Это просто болезнь роста. Биткоин – это достаточно устойчивая валюта и может выжить даже при полном разрыве связей с общественностью. Известный пример с биржей Mt.Gox доказывает эту точку зрения».
Крах токийской биржи Mt.Gox, которая в прошлом месяце подала заявление о банкротстве, заявив, что потеряла в результате хакерской атаки 850 000BTC, спровоцировала кризис для всей виртуальной валюты. По данным агентства Reuters, которое провело анализ специализированных сайтов биткоин, интернет-форумов и различных компаний воры сумели завладеть более чем 730 000 BTC в результате различных мошеннических схем. Это не считая ситуации с Mt.Gox. В общей сложности такой объем криптомонет составляет 6% от всех доступных на сегодня, причем он не учитывает десятки, сотни, а может и тысячи случаев пропажи биткоинов, которые не были доступны общественности.
На сегодняшний день мы не знаем, на чей счет были переведены украденные биткоины. Их могли обналичить в реальные деньги. Возможно, некоторые из биткоинов были украдены дважды, то есть, введены в обращение и украдены снова. Мы может также иметь дело с преступной группой, которая переводила биткоины мошенническим путем от одного физического лица к другому. Однако нет никаких сомнений в том, что биткоины привлекают внимание преступников именно в качестве хорошего актива.
Исследования, проведенные Пэтом Литке и Джое Стюартом из Dell SecureWorks показали, что как только цена за один биткоин превысила 1000$, то сразу увеличилось количество вирусов, которые вскрывают кошельки пользователей, расположенные на персональных компьютерах или смартфонах. Из 140 видов такого программного обеспечения, более 100 появился всего в прошлом году. По мнению Стюарта, написать такую программу не сложно. «Это одна из самых простых программ. Биткоин кошельки не защищены особым кодом или изысканными средствами безопасности и легко поддаются взлому».
Кража биткоинов с кошельков пользователей, бирж и компаний — это не то, с чего начинали преступники. Первоначально злоумышленники попытались установить контроль над крупными сетями зараженных троянами компьютеров (ботнетов), чтобы использовать их вычислительные мощности для майнинга собственных биткоинов.
Это спровоцировало слухи о том, что ботнеты настолько масштабны, что вся Биткоин-сеть может оказаться под контролем хакеров. Однако с учетом того, что с течением времени сложность добычи криптомонет усложняется, этому предсказанию не суждено было сбыться.
В 2012-13 году, говорит Дэнни Хуанг (научный сотрудник Университета Калифорнии в Сан-Диего), злоумышленники заработали приблизительно 4500 BTC с использованием исключительно ботнетов. Это относительно небольшая сумма по сравнению с общим количеством сгенерированных монет. В настоящее время ботнеты практически перестали приносить ощутимый доход. Вместо этого они стали использоваться для кражи биткоинов с торгующих ими бирж.
Согласно данным, собранным в прошлом году учеными Тайлер Мур и Николем Кристин, 18 из 40 торговых площадок криптовалютами были закрыты, а их кошельки и счета пользователей обчищены, хотя и не всегда по причине хакерских атак. С тех пор еще свыше десяти бирж подверглись нападению компьютерных взломщиков.
Преступники также нашли для себя удобным, что биткоинами можно торговать и обмениваться без необходимости использования третье стороны, в частности банка или платежной системы. Благодаря этому оказалось легким и доступным оплачивать свои преступные действия, переводить средства между преступными группировками.
«Биткоин гораздо проще украсть, чем любую другую валюту. Он не требует введения персональных данных, все операции осуществляются по взаимному согласию сторон, заключающих сделку. В этой системе могут сотрудничать даже совершенно незнакомые друг другу люди», сказал Юрадж Беднар (Juraj Bednar), эксперт по безопасности в Словакии.
«Хотя, несмотря на все свои преимущества, биткоин не идеальный инструмент для злоумышленников. Возьмем, например, «вымогателей». Вирусы, которые шифруют данные пользователей, а затем требуют оплату за ключ, чтобы получить к ним доступ, становятся все более сложными».
Наиболее успешным является CryptoLocker. Он был запущен в России группой хакеров и организует сеть ботнетов, которая получила название Gameover Zeus. Цель этой сети – нападение на финансовые сайты. Часто на CryptoLocker жертвам предлагается оплатить информацию за ключ к их данным именно в биткоинах, т.к. в этом случае никакая третья сторона к процессу «сделки» не привлекается.
Тем не менее, случались и проблемы. В частности, в основном, жертвами компьютерных вымогателей становились не те пользователи, которых можно было бы отнести к числу образованных людей, знакомых с техническими аспектами криптовалют. На этом фоне рост стоимости биткоина несоизмеримо увеличивал цену, которую должна была бы заплатить жертва за разблокировку доступа к своему компьютеру. В связи с этим злоумышленники были вынуждены снижать требуемую в биткоинах сумму, снижая свои аппетиты.
Также следует обратить внимание и на такой аспект биткоина как полная прозрачность всех транзакций с ним. Несмотря на то, что они представляют собой буквенно-цифровой код, теоретически, по ним можно установить личность, которая осуществляет транзакции.
По иронии судьбы, относительная легкость кражи биткоинов сделала его менее привлекательным для преступного мира. В частности, на различных закрытых форумах, на которых общаются злоумышленники, его стали характеризовать как чрезмерно волатильным, доступным для воров и не совсем безопасным.
