Ulat: Ang CryptoWall Creators ay Kumita ng $325 Million sa Bitcoin Ransoms

Isang pangkat ng industriya ng cyber-security ang nag-publish ng bagong pananaliksik sa CryptoWall ransomware campaign, na napag-alaman na ang mga pag-atake ay nakabuo ng higit sa $300m sa ransom na kita at nagmula sa iisang source o entity.

Ang ulat ay nai-publish mas maaga sa linggong ito ng Cyber ​​Threat Alliance, itinatag ni Intel Security, Symantec, Palo Alto Networks at Fortinet. Mga pangunahing takeaways mula sa pananaliksik ng organisasyon may kasamang ebidensya ng hanggang $325m na halaga ng mga pagbabayad sa biktima ng ransomware at higit sa 400,000 na pagtatangkang mahawahan ang mga computer gamit ang ikatlong variant ng CryptoWall (CW3), na marami sa mga ito ay lumilitaw na nakatutok sa mga target sa Hilagang Amerika.

Ang pag-back sa ideya na ang ransomware ay galing sa isang entity ay ebidensyang makikita sa parehong code pati na rin sa web ng mga pagbabayad sa Bitcoin na masusubaybayan sa pampublikong blockchain. Ang ulat ay nagsasaad na ang Armenia, Belarus, Iran, Kazakhstan, Russia, Serbia at Ukraine ay naka-blacklist, ibig sabihin, ang malware T gagana sa mga rehiyong iyon at nagmumungkahi ng mga posibleng lugar ng pinagmulan.

Idinagdag ng mga may-akda ng ulat na ang pagsusuri ng mga transaksyon sa Bitcoin na nauugnay sa mga kilalang kampanyang pantubos ay tumutukoy sa karaniwang paggamit ng mga Bitcoin wallet sa mga kampanyang iyon, na nagsasabi:

"Bilang resulta ng pagsusuri sa network ng pananalapi na ito, natuklasan na maraming pangunahing wallet ang ibinahagi sa pagitan ng mga campaign, na higit pang sumusuporta sa paniwala na ang lahat ng campaign, anuman ang campaign ID, ay pinapatakbo ng parehong entity."

Ang mga bitcoin na naipon – ang mga kilalang hinihingi ng ransom ay mula sa daan-daang hanggang libu-libong dolyar, ayon sa ulat – ay pagkatapos ay hugasan sa pamamagitan ng maraming mga address at kilalang mga serbisyo ng Bitcoin , kahit na walang direktang pinangalanan sa ulat. Ang ilan sa mga pondo ay mahalagang muling namuhunan sa mga bagong exploit kit o mga pagbabayad sa renta para sa mga botnet.

Ayon sa kita, sinabi ng mga may-akda ng ulat na, para sa mga tagapagtaguyod nito, ang CryptoWall "ay lubos na matagumpay at patuloy na nagbibigay ng malaking kita".

"Ang ONE variant lamang na kasangkot sa 'crypt100' campaign identifier ay nagresulta sa mahigit 15,000 biktima sa buong mundo," sabi ng ulat. "Ang 15,000 na biktimang ito lamang ang makakatustos, sa pinakamababa, humigit-kumulang $5m sa kita para sa grupong CW3."

Basahin ang buong ulat sa ibaba:

Ulat ng CryptoWall

Larawan sa pamamagitan ng Shutterstock