Waarom gebruiken ransomware-aanvallers Bitcoin?

De vraag naar Bitcoin is het afgelopen decennium toegenomen onder zowel handelaren als criminelen. Ransomware-aanvallers zoals REvil, DarkSide, Petya en Bad Rabbit houden het bedrijfsleven al een tijdje rond.

Dergelijke aanvallers gebruiken cryptocurrency omdat het snel en soms moeilijk te traceren is, gebruikers anoniem houdt en buiten de wet- of regelgeving van de overheid valt.

De vraag die velen van ons hebben is, waarom Bitcoin?

Waarom zou iemand Bitcoin losgeld verkiezen boven andere cryptocurrencies?

Bitcoins zijn traceerbaar, waardoor het vragen om losgeld voor Bitcoin contra-intuïtief lijkt. Cybercriminelen willen dat hun transacties zo gemakkelijk en snel mogelijk zijn. Een van de belangrijkste belemmeringen voor hun plannen zou het gebrek aan beschikbaarheid van hun gevraagde valuta kunnen zijn.

Bitcoin is vrij beschikbaar in bijna elke regio met internettoegang en -uitwisseling, terwijl andere valuta's hun beperkingen hebben wat betreft beschikbaarheid.

Als een valuta niet beschikbaar is voor de betaler, heeft het geen zin hoe onvindbaar of stiekem het is, omdat het de transactie zou vertragen en het risico zou vergroten dat autoriteiten een inhaalslag maken.

Hoe criminelen Bitcoin-tracering ontwijken

Hoewel Bitcoins traceerbaar zijn, zijn de portefeuilles die Bitcoins bewaren anoniem. Het hoogste dat je nodig hebt om een ​​portemonnee te openen, is een e-mailadres.

Feit is dat je de beweging van Bitcoin kunt volgen en kunt achterhalen op welke rekeningen de specifieke Bitcoins terechtkomen, maar dat geeft je niet de identiteit van de rekeninghouder. Als de mixservices inspringen, verlies je elk spoor dat de aanvallers zouden kunnen achterlaten.

Bitcoin-mixers neem het losgeld en vermeng het met andere fondsen die ze van andere gebruikers ontvangen in één account. Vervolgens geven ze die bedragen terug aan de gebruikers en de aanvallers.

Als u weet hoe Bitcoin werkt, weet u waarschijnlijk dat elke Bitcoin een ID of hash heeft die u helpt de transactiegeschiedenis te achterhalen en de beweging ervan te traceren. Bij het traceren van losgeld-Bitcoins kijken onderzoekers naar hun ID en hashes.

Eenmaal vermengd met andere fondsen en herverdeeld, komen de oorspronkelijk door de slachtoffers gegeven Bitcoins terecht op verschillende irrelevante accounts, terwijl aanvallers wegkomen met dezelfde hoeveelheid valuta. Dit ziet er ingenieus uit en helpt veel ransomware-aanvallers weg te komen, maar het is niet helemaal onfeilbaar.

Een van de manieren waarop u de aanvallers kunt traceren, is door naar het transactiepatroon te kijken. Als de aanvaller geen expert is, zal het aantal Bitcoins ergens langs de lijn oplopen. Het kan moeilijk en lastig zijn, maar niet helemaal onmogelijk. Bovendien vereist het verzilveren van Bitcoins enige verificatie, omdat banken niet op anonimiteit letten.

Dus als u dichtbij genoeg bent in het traceren en volgen van de patronen, zult u ontdekken wie het exacte bedrag heeft geïnd dat u zoekt. Als de aanvaller afkomstig is uit of in een ander land, staat of natie, moet u mogelijk hun misdaad bewijzen aan hun regering, wat in sommige landen onmogelijk kan zijn omdat:

• De rechtbanken van dat land beschouwen op blockchain gebaseerd bewijs misschien niet als substantieel.
• Zelfs als ze dat doen, verlies je hun traceerbare bewijs bij de mixer.

Verbeter je verdediging tegen ransomware

Met de verschuiving naar werken op afstand is het risico voor ransomware-aanvallers om individuen en organisaties uit te buiten, veel groter geworden. Er zijn echter verschillende maatregelen die u kunt nemen om de aanval van ransomware-aanvallers tegen te gaan.

• Gebruik een goede firewall
• Maak en update regelmatig meerdere back-ups
• Meer informatie over uw systeem en zijn toegankelijkheidspunten
• Train uw personeel om ongeautoriseerde toegang te voorkomen
• Implementeer een Zero-Trust-beveiligingsmodel
• Informeer uw medewerkers over phishing-technieken
• Scan elke buitenlandse software en elk apparaat voordat u het in uw systeem laat

Door deze maatregelen te nemen, kunt u de veiligheid van uw gegevens waarborgen en uw netwerk beschermen tegen ransomware.

Hoe kan Zero-Trust-beveiliging ransomware-aanvallen voorkomen?

Lees volgende

Over de auteur