Исследование: Bitcoin шантаж Эшли Мэдисон — это дешево и прибыльно

На какие суммы шантажировали клиентов Ashley Madison с момента утечки их персональных данных в прошлом месяце? ONE фирма по кибербезопасности считает, что у нее есть ответ.

В сообщении в блоге от 1 сентября https://blog.cloudmark.com/2015/09/01/does-blackmailing-pay-signs-in-bitcoin-blockchain-of-responses-to-ashley-madison-extortion-emails/ от компании, занимающейся сетевой безопасностьюCloudMarkИнженер-программист и аналитик Тосиро Нисимура предположил, что у тех, кто пытался купить молчание шантажиста, могли быть получены деньги на сумму до 6400 долларов.

CoinDesk сообщил в прошлом месяцечто клиенты Ashley Madison, веб-сайта, рекламирующего себя как платформу для измен, получали по электронной почте угрозы шантажа, содержащие личную информацию, полученную из кэша опубликованной информации.

Нисимура сказал, что команда отслеживала платежи в Bitcoin примерно в то время, когда появились угрозы шантажа, используя анализ блокчейна. Процесс искал платежи с суммами в Bitcoin , соответствующими требованиям, которые они рассматривали — на 1,05 BTC — и показал небольшую историю транзакций до этого периода.

Нисимура написал о результатах:

«Мы обнаружили 67 подозрительных транзакций на общую сумму 70,35 BTC или около 15 814 долларов США в течение периода вымогательства, составлявшего около четырех дней, с выплатой 1,05 BTC по адресам, без какой-либо предыдущей активности и с двумя или менее выходами транзакций... (Мы консервативно ограничились обычными транзакциями с двумя или менее выходами, таким образом исключив те, которые с меньшей вероятностью могли быть простыми платежами один к одному.)»

Нисимура, смягчивший свой пост, заявив, что результаты пока не окончательные, продолжил, заявив, что те, кто занимается шантажом, получают выгоду, учитывая бесплатную стоимость информации, которую можно использовать, и необходимые дешевые ресурсы — электронная почта и Bitcoin адрес.

Он также предположил, что в будущем шантажисты могут попытаться еще больше запутать свои действия, чтобы избежать идентификации, что, по его мнению, можно сделать, отследив адреса, используемые в шантажных письмах.

«Поскольку этот поиск был бы невозможен без постоянной суммы вымогательства, мы подозреваем, что будущие попытки шантажа с использованием биткоинов будут рандомизировать требуемую сумму», — написал он.

Изображение черезШаттерсток