ФБР: жертвите на ransomware са платили на нападателите над 140 милиона долара

На неотдавнашната международна конференция за информационна сигурност RSA 2020, наред с други неща, говориха представители на Федералното бюро за разследване. В доклада си те казаха, че през последните 6 години жертвите на ransomware са платили над 140 милиона долара на нападателите.

Според ФБР между октомври 2013 г. и ноември 2019 г. на нападателите са били платени 144 350 000 долара в биткойни. Най-голяма печалба донесе рансъмуерът Ryuk, с който нападателите спечелиха над $61 млн. Зловреден софтуер Crysis/Dharma донесе около $25 млн., а Bitpaymer — $8 млн. Представител на ФБР отбеляза, че сумите на плащанията може да са по-високи, тъй като агенцията не разполага с точни данни. Много компании се опитват да скрият информация за подобни инциденти, за да не накърнят репутацията си и да предотвратят падането на стойността на акциите им.

Също така беше казано, че протоколът RDP, който позволява на потребителите на Windows да се свързват дистанционно с работното си място, най-често се използва от нападателите, за да получат достъп до компютъра на жертвата. След получаване на откупа нападателите обикновено прехвърлят средства към различни борси за криптовалута, което затруднява проследяването на по-нататъшното движение на средства.

ФБР вярва, че много компании покриват разходите за плащане на ransomware чрез застраховка. Отделът отбеляза, че компаниите все повече застраховат рискове, свързани с киберпрестъпления. Следователно през последните няколко години обемът на плащанията, получени от нападателите, се е увеличил значително.

Източник: 3dnews.ru