- 13,858
- 20
- 8 Ноя 2022
Barracuda Network выясняет, как сотня хакеров элиты ведут войну против вашего кошелька
Эксперты по кибербезопасности Для просмотра ссылки Войдиили Зарегистрируйся , что почти за всеми вымогательствами в интернете стоит совсем небольшое количество «элитных» хакеров — около сотни человек.
Вывод сделали на основе исследования, проведенного компанией Barracuda Network совместно со специалистами Колумбийского университета. Было изучено более 300 тысяч электронных писем с вымогательствами, а также адреса криптовалютных кошельков, на которые злоумышленники получали выкуп.
Выяснилось, что 80% всех писем связаны с сотней одних и тех же почтовых адресов. Это означает, что за ними стоит небольшая группа хакеров, возможно связанных между собой. Чаще всего требуют небольшие суммы — менее 2 тысяч долларов. Вероятно, с расчетом на то, что жертвы не будут обращаться в полицию и не привлекут внимание банков и налоговых служб. Для получения выкупа используют только биткоин. Криптовалюта обеспечивает мошенникам высокий уровень анонимности.
Исследователи также проанализировали поле «отправитель» в каждом письме. Таким образом можно посчитать, сколько посланий было отправлено с одного адреса. Затем информацию соотнесли с количеством уникальных биткоин-адресов, использованных определенными хакерами. Для наглядности анализа эксперты Barracuda построили графики, разбив их по количеству писем от одного отправителя.
Обнаружилось, что один и тот же отправитель может использовать разные адреса криптокошельков в своих письмах. Должно быть, это способ затруднить отслеживание денежных потоков.
Эксперты считают, что противостоять интернет-мошенникам теперь должно быть довольно просто. Если правоохранительные органы смогут выйти на след хотя бы небольшого числа хакеров, это уже будет большим прогрессом. Во-вторых, поскольку хакеры-вымогатели копируют действия друг друга и следуют похожим шаблонам, поставщики услуг по защите электронной почты смогут блокировать большую часть этих атак с помощью простых детекторов. Например, Barracuda Sentinel или Barracuda Forensics and Incident Response могут помочь обнаружить и остановить такие атаки.
Эксперты по кибербезопасности Для просмотра ссылки Войди
Вывод сделали на основе исследования, проведенного компанией Barracuda Network совместно со специалистами Колумбийского университета. Было изучено более 300 тысяч электронных писем с вымогательствами, а также адреса криптовалютных кошельков, на которые злоумышленники получали выкуп.
Выяснилось, что 80% всех писем связаны с сотней одних и тех же почтовых адресов. Это означает, что за ними стоит небольшая группа хакеров, возможно связанных между собой. Чаще всего требуют небольшие суммы — менее 2 тысяч долларов. Вероятно, с расчетом на то, что жертвы не будут обращаться в полицию и не привлекут внимание банков и налоговых служб. Для получения выкупа используют только биткоин. Криптовалюта обеспечивает мошенникам высокий уровень анонимности.
Исследователи также проанализировали поле «отправитель» в каждом письме. Таким образом можно посчитать, сколько посланий было отправлено с одного адреса. Затем информацию соотнесли с количеством уникальных биткоин-адресов, использованных определенными хакерами. Для наглядности анализа эксперты Barracuda построили графики, разбив их по количеству писем от одного отправителя.
Обнаружилось, что один и тот же отправитель может использовать разные адреса криптокошельков в своих письмах. Должно быть, это способ затруднить отслеживание денежных потоков.
Эксперты считают, что противостоять интернет-мошенникам теперь должно быть довольно просто. Если правоохранительные органы смогут выйти на след хотя бы небольшого числа хакеров, это уже будет большим прогрессом. Во-вторых, поскольку хакеры-вымогатели копируют действия друг друга и следуют похожим шаблонам, поставщики услуг по защите электронной почты смогут блокировать большую часть этих атак с помощью простых детекторов. Например, Barracuda Sentinel или Barracuda Forensics and Incident Response могут помочь обнаружить и остановить такие атаки.
- Источник новости
- www.securitylab.ru
