Sind Kryptowährungen ein Traum für Cyber-Erpresser?

Wenn bösartige Software Computer auf der ganzen Welt übernimmt, verschlüsselt ihre Daten und verlangt ein Lösegeld, um die Informationen zu entschlüsseln, regelmäßige Aktivitäten der Regierungen, Unternehmen und Krankenhäuser stehen still. Manchmal veröffentlichen Sicherheitsforscher einen Fix, der es Computerbesitzern ermöglicht, ihre Computer zu entschlüsseln, ohne zu bezahlen. aber viele Leute sind gezwungen, ihre Daten freizugeben.

Im Jahr 2016, Das FBI schätzt, dass die Ransomware-Industrie 1 Milliarde US-Dollar eingenommen hat – und das sind nur die Fälle, von denen die Beamten wissen. Das ganze Geld wird nicht in bar ausgezahlt. Bevor es digitale Währungen gab, Erpresser forderten die Opfer auf, Geld von formelleren Transferunternehmen wie Western Union zu überweisen oder Einzahlungen auf Bankkonten vorzunehmen. Diese waren leicht nachzuvollziehen. Heute, Ransomware-Angriffe verlangen die Zahlung in Bitcoin und dergleichen, Systeme, die von Unterstützern für ihre Transaktionsgeschwindigkeit und den Schutz der Anonymität der Benutzer gelobt werden.

Bei der Erforschung von Cyberkriminalität und Cybersicherheit seit mehr als einem Jahrzehnt, Ich habe festgestellt, dass die Erzielung von Erlösen aus Cyberkriminalität oft die größte Herausforderung für Cyberkriminelle ist. In dieser Hinsicht, Die Verbreitung von Kryptowährungen ist eine wichtige Entwicklung, die es Cyberkriminellen ermöglicht, ihre Ziele zu erreichen. Eigentlich, die Eskalation von Ransomware-Angriffen und die zunehmende Bedeutung von Kryptowährungen können damit zusammenhängen. Einige Unternehmen haben speziell in Bitcoin und andere Kryptowährungen investiert, damit sie Erpresser bezahlen können, wenn es jemals nötig wird. Dies trägt zum schnellen Wachstum der Nutzung und des Wertes von E-Währungen bei. Und da digitale Währungen immer häufiger werden, Ransomware-Angreifer werden es leichter haben, ihre illegalen Transaktionen unter der wachsenden Menge legitimer Übertragungen zu verbergen.

Verwendung von Kryptowährungen bei der Cyber-Erpressung

Die Erpresser hinter den meisten Ransomware-Angriffen verlangen Zahlungen in Bitcoin, die beliebteste Kryptowährung. Die WannaCry-Angreifer verlangten zwischen 300 und 600 Dollar pro Computer; Die Petya-Ransomware wollte 300 US-Dollar in Bitcoins, bevor sie einen Code zur Verfügung stellte, mit dem Opfer ihre Daten entschlüsseln können. Nicht viele Leute zahlen wirklich, obwohl:WannaCry-Opfer zahlten nur etwa 241 Dollar, 000 in Bitcoins an die Erpresser. Wenn alle Infizierten bezahlt hätten, die Kriminellen hätten mindestens 60 Millionen Dollar erhalten. Daraus ergab sich eine Auszahlungsrate von 0,4 Prozent. Noch weniger bezahlten die Petya-Täter:Sie bekamen nur 66 Zahlungen, insgesamt knapp über 4 Bitcoins, oder ungefähr $18, 200.

Andere Angriffe sind erfolgreicher:Im Juni Ein Ransomware-Angriff traf mehr als 150 Server der südkoreanischen Webhosting-Firma Nayana. Mehr als 3, Betroffen waren 400 Kunden des Unternehmens – meist kleine Unternehmen, die ihre Websites auf Geräten von Nayana betreiben. Nayana selbst trat auf, die Aufnahme von Krediten, um eine Zahlung von mehr als 1 Million US-Dollar in Bitcoins an die Angreifer zu decken, sagte, dass es die Websites seiner Kunden retten musste.

Die Angreifer müssen nicht immer viel Geld verdienen, um effektiv zu sein. Viele Cybersicherheitsforscher glauben, dass Petya-Angriffe eher aus politischen Motiven als aus finanziellen Gründen durchgeführt wurden. Aber Ransomware hat eine viel höhere Auszahlungsrate als andere gängige Cyberkriminalität. Eine Studie ergab, dass pro 12,5 Millionen Spam-E-Mails, die für eine gefälschte Online-Apotheke werben, Die Betrüger bekamen nur eine Antwort. Das ist eine Erfolgsquote von etwa 0,000008 Prozent. Sie verdienen viel Geld – bis zu 3,5 Millionen US-Dollar pro Jahr – nur durch das Versenden einer enormen Anzahl von Nachrichten.

Vertrauen in Cyberdiebe?

Ein Grund für die niedrigen Erfolgsquoten bei Cyberkriminalität ist, dass die Opfer den Erpressern nicht vertrauen, dass sie ihre Daten tatsächlich entsperren, sobald sie bezahlt werden. Im Jahr 2016, Etwa ein Viertel der Unternehmen, die Lösegeld gezahlt haben, konnten ihre Daten nicht wiederherstellen.

Besonders schlimm waren die WannaCry-Angreifer:Ihr System war arbeitsintensiv, Die Kriminellen müssen Zahlungen manuell mit verschlüsselten Dateien verbinden, bevor sie die Opfer entschlüsseln lassen. Eigentlich, Ein Fehler in der WannaCry-Angriffssoftware machte es fast unmöglich, die Daten eines zahlenden Opfers zu entschlüsseln.

Es gibt ausgefeiltere Methoden, einschließlich solcher, die sogenannte „intelligente Verträge, “ ein weiterer Aspekt einiger Kryptowährungssysteme, die ein bestimmtes Programm als Teil des Abschlusses einer Transaktion ausführen. Bei diesen Ransomware-Angriffen Durch die Zahlung werden automatisch die Informationen freigegeben, die ein Opfer zum Entschlüsseln und Wiederherstellen entführter Dateien benötigt.

Vorbereitung auf zukünftige Ransomware

Die Angst vor Ransomware wächst. Mitte 2016, Eine Studie ergab, dass ein Drittel der britischen Unternehmen Bitcoins gekauft hatte, nur für den Fall, dass sie Ransomware-Angreifer bezahlen mussten. Mehr als 35 Prozent der Großunternehmen, die mit mehr als 2, 000 Mitarbeiter, gab an, bereit zu sein, bis zu 65 US-Dollar zu zahlen, 000, um kritische Dateien zu entsperren. Sogar die Cornell University soll Bitcoins für den Fall eines zukünftigen Ransomware-Angriffs lagern.

Zur selben Zeit, Bitcoin und andere ähnliche Systeme werden immer beliebter. Im Jahr 2016, der Gesamtwert aller Kryptowährungen betrug 0,025 Prozent des weltweiten BIP. Bis August 2017, diese Zahl hatte sich mehr als verachtfacht, auf 0,21 Prozent des weltweiten BIP – etwa 162 Milliarden US-Dollar. Das Weltwirtschaftsforum prognostiziert, dass Kryptowährungen bis 2027 10 Prozent des globalen BIP halten werden.

Diese Zyklen verstärken sich selbst:Je mehr Transaktionen mit Kryptowährungen getätigt werden, desto schwieriger wird es, zu verfolgen, wohin das Geld fließt. Als Ergebnis, Cyberkriminelle werden häufiger Kryptowährungen verwenden – was ihre Opfer (und sogar potenzielle Ziele) dazu zwingt, in Kryptowährungen zu investieren, auch.