Ricerca: il ricatto Bitcoin di Ashley Madison è economico e redditizio

Quanto sono stati ricattati i clienti di Ashley Madison da quando i loro dati personali sono trapelati il ​​mese scorso? ONE di sicurezza informatica pensa di avere la risposta.

In un post del blog del 1° settembre https://blog.cloudmark.com/2015/09/01/does-blackmailing-pay-signs-in-bitcoin-blockchain-of-responses-to-ashley-madison-extortion-emails/ da un'azienda di sicurezza di reteMarchio di NuvolaL'ingegnere informatico e analista di ricerca Toshiro Nishimura ha ipotizzato che a coloro che hanno cercato di comprare il silenzio del ricattatore potrebbero essere stati sottratti fino a 6.400 dollari.

CoinDesk ha segnalato il mese scorsoche i clienti di Ashley Madison, un sito web che si pubblicizzava come una piattaforma per l'infedeltà, ricevevano minacce di ricatto via e-mail contenenti informazioni personali ricavate dalla cache delle informazioni rilasciate.

Nishimura ha affermato che il team ha monitorato i pagamenti in Bitcoin nel periodo in cui sono emerse le minacce di ricatto utilizzando l'analisi blockchain. Il processo ha cercato pagamenti con importi in Bitcoin coerenti con le richieste esaminate, per 1,05 BTC , e ha mostrato una piccola cronologia delle transazioni prima del periodo.

Nishimura ha scritto dei risultati:

"Abbiamo trovato 67 transazioni sospette per un totale di 70,35 BTC o circa 15.814 USD entro il periodo di estorsione di circa quattro giorni, con pagamento di 1,05 BTC agli indirizzi, senza alcuna attività precedente e con due o meno output di transazione... (Ci siamo limitati in modo prudente alle transazioni ordinarie con due o meno output, escludendo quindi quelle che avevano meno probabilità di essere semplici pagamenti uno a uno.)"

Nishimura, che ha moderato il suo post dicendo che i risultati non sono ancora conclusivi, ha continuato dicendo che coloro che conducono i tentativi di ricatto potrebbero trarne vantaggio, dato il costo gratuito delle informazioni sfruttabili e le risorse economiche (un indirizzo e-mail e un indirizzo Bitcoin ) richieste.

Ha anche ipotizzato che, in futuro, i ricattatori potrebbero cercare di nascondere ulteriormente i propri intenti per evitare l'identificazione, cosa che, a suo avviso, potrebbe essere fatta rintracciando gli indirizzi utilizzati nelle e-mail di ricatto.

"Dato che questa ricerca non sarebbe stata possibile senza l'importo estorto costante, sospettiamo che i futuri tentativi di ricatto basati su Bitcoin randomizzeranno l'importo richiesto", ha scritto.

Immagine tramiteImmagine