Следователи Министерства внутренней безопасности заявляют, что они предотвратили сотни кибератак с использованием программ-вымогателей еще до того, как они произошли, и с 2021 года конфисковали миллиарды выкраденных криптовалют.
Правительственные учреждения США были главными целями, на их долю пришлось 21% сорванных взломов, больше, чем на любой другой бизнес-сектор, сообщил Bloomberg Майк Прадо, заместитель помощника директора Центра расследований киберпреступлений Национальной безопасности (HIS), в отчете от 4 октября..
С момента своего создания в 2021 году подразделение предотвратило 537 атак с использованием программ-вымогателей, а также отследило и конфисковало на биржах и хакерских устройствах криптовалюту на сумму 4,3 миллиарда долларов, которая была украдена посредством вымогательских платежей.
По словам Прадо, HIS применяет упреждающий подход к предотвращению атак программ-вымогателей, «держа руку на пульсе» киберпреступности и постоянно меняющихся тактик, используемых преступниками.
Агенты анализируют интернет-трафик, ищут признаки вредоносной активности и отслеживают уязвимости программного обеспечения, которые банды вымогателей могут использовать для эксплуатации безопасности организации.
Цель состоит в том, чтобы обнаружить, когда могут произойти атаки, в некоторых случаях до того, как произойдет нарушение, и предотвратить его.
В результате этих действий, по словам Прадо, появилось несколько «групп, за которыми мы следим», причем банды за пределами США «постоянно исследуют способы получения криптовалюты».
Однако, по его словам, этот подход может оказаться обоюдоострым мечом, поскольку построить дело против хакеров, чьи атаки блокируются HIS, может быть сложно.
По словам Прадо, если атака действительно происходит, HIS уведомляет правительственные учреждения, компании и других потенциальных жертв о неизбежности вымогательства, а также координирует свои действия с агентами в 235 полевых офисах в США, местных полицейских управлениях и других федеральных агентствах.
Атаки программ-вымогателей растут
В своем полугодовом обзоре криптовалютной преступности от 15 августа компания Chainaанализ обнаружила, что приток программ-вымогателей увеличился на 2% в 2024 году, с 449,1 млн долларов США до 459,8 млн долларов США. К концу 2023 года было зарегистрировано выплат криптовалютным вымогателям на сумму $1 млрд.
В то же время максимальный размер платежа вырос на 96% в годовом исчислении с 2023 года и на 335% с 2022 года.
Связанный: Целью атаки вируса-вымогателя являются личные данные Виктории Бекхэм
Фирма, занимающаяся анализом блокчейна, предполагает, что всплеск, скорее всего, связан с тем, что мошенники собирают более крупные платежи с жертв. Средний размер выкупа вырос с менее чем 200 000 долларов в начале 2023 года до 1,5 миллиона долларов к июню 2024 года.
В июле Chainaанализ также зафиксировал самый крупный из когда-либо зарегистрированных платежей за вымогательство: группа вымогателей, известная как Dark Angels, получила от жертвы платеж в размере 75 миллионов долларов.
