بیت کوین یک ارز رایج برای مهاجمان باج افزار است. بیاموزید که چرا آنها برای پرداخت باج به بیت کوین متکی هستند.
تقاضا برای بیت کوین در دهه گذشته در میان معامله گران و مجرمان به طور یکسان افزایش یافته است. مهاجمان باج‌افزار مانند REvil، DarkSide، Petya و Bad Rabbit مدتی است که جامعه تجاری را آزار می‌دهند.
چنین مهاجمانی از رمزارز استفاده می کنند زیرا سریع است، گاهی اوقات ردیابی آن دشوار است، کاربران را ناشناس نگه می دارد و فراتر از قوانین یا مقررات دولتی است.
سوال بسیاری از ما این است که چرا بیت کوین؟
چرا کسی باج بیت کوین را به ارزهای دیجیتال دیگر ترجیح می دهد؟
بیت کوین ها قابل ردیابی هستند، که باعث می شود درخواست باج بیت کوین غیر منطقی به نظر برسد. مجرمان سایبری می خواهند که تراکنش هایشان تا حد امکان آسان و سریع باشد. یکی از موانع اصلی برنامه های آنها می تواند نبود ارز مورد نیاز آنها باشد.
بیت کوین تقریباً در هر منطقه ای که دسترسی به اینترنت و تبادل دارد به صورت رایگان در دسترس است، در حالی که سایر ارزها از نظر در دسترس بودن محدودیت هایی دارند.
اگر ارزی در دسترس پرداخت کننده نباشد، فایده ای ندارد که چقدر غیرقابل ردیابی یا یواشکی است زیرا باعث به تاخیر انداختن تراکنش می شود و خطر عقب نشینی مقامات را افزایش می دهد.
چگونه مجرمان از ردیابی بیت کوین فرار می کنند
در حالی که بیت کوین ها قابل ردیابی هستند، کیف پول هایی که بیت کوین ها را نگه می دارند ناشناس هستند. بیشترین چیزی که برای باز کردن کیف پول نیاز دارید یک آدرس ایمیل است.
واقعیت این است که شما می توانید حرکت بیت کوین را ردیابی کنید و بفهمید که بیت کوین های خاص به کدام حساب ها ختم می شوند، اما این به شما هویت صاحب حساب را نمی دهد. با استفاده از سرویس‌های اختلاط، هر ردپایی را که مهاجمان ممکن است به جا بگذارند، از دست می‌دهید.
میکسرهای بیت کوین باج را می گیرند و آن را با سایر وجوهی که از سایر کاربران در یک حساب دریافت می کنند مخلوط می کنند. سپس، آن مبالغ وجوه را به کاربران و مهاجمان برمی گردانند.
اگر می‌دانید بیت‌کوین چگونه کار می‌کند، احتمالاً می‌دانید که هر بیت‌کوین یک شناسه یا هش دارد که به شما کمک می‌کند تاریخچه تراکنش‌های آن را بفهمید و حرکت آن را ردیابی کنید. هنگام ردیابی بیت کوین های باج، شناسه و هش آنها چیزی است که محققان به آن نگاه می کنند.
پس از مخلوط شدن با سایر وجوه و توزیع مجدد، بیت‌کوین‌هایی که در ابتدا توسط قربانیان داده می‌شد، در چندین حساب نامربوط قرار می‌گیرند در حالی که مهاجمان با همان مقدار ارز فرار می‌کنند. این مبتکرانه به نظر می رسد و به بسیاری از مهاجمان باج افزار کمک می کند تا فرار کنند، اما کاملاً بی خطا نیست.
یکی از راه هایی که می توانید مهاجمان را ردیابی کنید، مشاهده الگوی تراکنش ها است. اگر مهاجم متخصص نباشد، تعداد بیت‌کوین‌ها تا حدودی افزایش می‌یابد. ممکن است سخت و دشوار باشد، اما کاملاً غیرممکن نیست. بعلاوه، نقدینگی بیت کوین نیاز به تأیید دارد، زیرا بانک ها به ناشناس بودن اهمیت نمی دهند.
بنابراین اگر در ردیابی و پیروی از الگوها به اندازه کافی نزدیک باشید، متوجه خواهید شد که چه کسی مبلغ دقیقی را که به دنبال آن هستید نقد کرده است. اگر مهاجم اهل کشور، ایالت یا ملت دیگری باشد یا در آن ساکن باشد، ممکن است مجبور شوید جرم او را به دولت آنها ثابت کنید، که در برخی کشورها غیرممکن است زیرا:
- دادگاه های آن کشور ممکن است شواهد مبتنی بر بلاک چین را قابل توجه ندانند.
- حتی اگر این کار را انجام دهند، شواهد قابل ردیابی آنها را در میکسر از دست می دهید.
دفاع خود را در برابر باج افزار تقویت کنید
با تغییر کار از راه دور، خطر سوء استفاده از افراد و سازمان‌ها برای مهاجمان باج‌افزار چندین برابر افزایش یافته است. با این حال، اقدامات متعددی وجود دارد که می توانید برای مقابله با هجوم مهاجمان باج افزار انجام دهید.
- از فایروال خوب استفاده کنید
- چندین بار پشتیبان بگیرید و به‌روزرسانی کنید
- با سیستم خود و نقاط دسترسی آن آشنا شوید
- نیروی کار خود را برای جلوگیری از دسترسی غیرمجاز آموزش دهید
- پیاده سازی یک مدل امنیتی Zero-Trust
- به کارمندان خود در مورد تکنیک های فیشینگ آموزش دهید
- هر نرم افزار و دستگاه خارجی را قبل از ورود به سیستم خود اسکن کنید
با انجام این اقدامات، می توانید از ایمنی داده های خود اطمینان حاصل کنید و از شبکه خود در برابر باج افزار محافظت کنید.