Отчет: Создатели CryptoWall заработали 325 миллионов долларов в виде Bitcoin -выкупов

Группа специалистов по кибербезопасности опубликовала новое исследование кампании по вымогательству CryptoWall, в котором установлено, что атаки принесли более 300 млн долларов дохода в виде выкупов и исходили из одного источника или организации.

Отчет был опубликован ранее на этой неделе Альянсом по борьбе с киберугрозами.основанныйIntel Security, Symantec, Palo Alto Networks и Fortinet. Основные выводы изисследования организациивключают доказательства выплат жертвам программ-вымогателей на сумму до 325 млн долларов и более 400 000 попыток заражения компьютеров третьим вариантом CryptoWall (CW3), многие из которых, по-видимому, были сосредоточены на целях вСеверная Америка.

Подтверждением идеи о том, что источником вируса-вымогателя является одна организация, служат доказательства, обнаруженные как в коде, так и в сети платежей Bitcoin , отслеживаемых в публичном блокчейне. В отчете отмечается, что Армения, Беларусь, Иран, Казахстан, Россия, Сербия и Украина занесены в черный список, что означает, что вредоносное ПО T будет работать в этих регионах, и указывает на возможные точки происхождения.

Авторы отчета добавляют, что анализ транзакций Bitcoin , связанных с известными кампаниями по выкупу, указывает на распространенное использование Bitcoin кошельков в этих кампаниях, заявляя:

«В результате изучения этой финансовой сети было обнаружено, что ряд основных кошельков были общими для разных кампаний, что еще раз подтверждает идею о том, что все кампании, независимо от ID кампании, управляются одной и той же организацией».

Накопленные биткоины (известные требования о выкупе варьируются от сотен до тысяч долларов, согласно отчету) затем промываются через несколько адресов и известных Bitcoin сервисов, хотя ни один из них не назван напрямую в отчете. Часть средств по сути реинвестируется в новые наборы эксплойтов или арендную плату за ботнеты.

С точки зрения доходов авторы отчета отмечают, что для своих спонсоров CryptoWall «чрезвычайно успешен и продолжает приносить значительный доход».

«ONE только вариант, связанный с идентификатором кампании «crypt100», привел к более чем 15 000 жертв по всему миру», — говорится в отчете. «Только эти 15 000 жертв принесли бы группе CW3, как минимум, около 5 млн долларов прибыли».

Полный отчет читайте ниже:

Отчет CryptoWall

Изображение черезШаттерсток