Вымогатели-шифровальщики за 2021 год атаковали на 500% чаще, при этом заплатить выкуп требовали в monero (XMR)
Атаки программ вымогателей-шифровальщиков по итогам 2021 года выросли на 500%. Об этом у себя в исследовании сообщили аналитики CipherTrace.
Особую популярность среди злоумышленников обрели так называемые программы двойного вымогательства.
При обычной атаке программ-вымогателей данные жертвы шифруются до тех пор, пока не произведен выкуп. Однако при атаке двойного вымогательства злоумышленники не только шифруют данные жертвы, но также угрожают публично опубликовать украденные файлы, если выкуп не будет уплачен в срок.
«Увеличение числа атак с двойным вымогательством, вероятно, является результатом усиления защиты от программ-вымогателей со стороны государственного и частного секторов», — предположили в CipherTrace.
Злоумышленники также начали постепенно переходить на monero (XMR). Биткоин (BTC) все еще остается в списке платежей, однако хакеры теперь повышают сумму выкупа, если жертва платит биткоином, отмечают в CipherTrace.
Например, после инцидента с атакой на Colonial Pipeline, группировка DarkSide перестала существовать. Однако в CipherTrace полагают, что она просто переименовалась в BlackMatter, чтобы отвлечь внимание общественности и правоохранительных органов от громкого взлома. BlackMatter придерживается той же схемы оплаты, как и DarkSide, при этом платежи в биткоине на 25% дороже, чем в XMR.
Читайте также: Биткоин перестал быть главным активом кибервымогателей
Всего же Сеть по борьбе с финансовыми преступлениями (FinCEN) идентифицировала по итогам 2021 года около 17 случаев вымогательства с требованием о выплате XMR. Сколько из этих случаев действительно пошли на требования вымогателям, не раскрывается.
О том, какой штамм вымогательского программного обеспечения самый опасный — читайте в материале редакции BeInCrypto.
