Các cuộc tấn công Ransomware và các kế hoạch tống tiền tương tự đã kiếm được khoảng 144 triệu đô la trong vòng 7 năm. FBI ước tính hầu hết các khoản tống tiền đã được thanh toán bằng Bitcoin và chuyển thẳng đến mixer hoặc các sàn giao dịch.
Phần lớn Ransomware đều yêu cầu thanh toán bằng Bitcoin
Các cuộc tấn công khóa các file và yêu cầu tiền chuộc để giải mã chúng là một trong số các mối đe dọa mạng lớn nhất trong vài năm qua. Ransomware đã khóa các sân bay và bệnh viện, nhập vào các máy cũ, dễ bị tổn thương. Hầu hết các phiên bản ransomware chia sẻ một tin nhắn yêu cầu thanh toán Bitcoin để mở khóa tất cả các file. Mặc dù đã được khuyên rằng không nên trả tiền, nhưng nhiều mục tiêu đã gửi tiền bằng BTC cho những kẻ tống tiền.
Đặc vụ giám sát của FBI, Joel DeCapua, đã chia sẻ những khám phá của cơ quan Hoa Kỳ trong Hội nghị RSA 2020. Ông giải thích rằng mọi BTC hoặc các coin khác đều được chuyển ngay đến mixer coin, hoặc được bán trên các sàn giao dịch.
“Không ai muốn trả tiền cho những kẻ tống tiền. Tôi nghĩ rằng rất nhiều công ty có được bảo hiểm ở thời điểm hiện tại. Họ cho rằng “nếu chúng tôi bị tấn công bởi ransomware, chúng tôi sẽ hoãn những gì công ty bảo hiểm muốn làm”. Họ có thể nói rằng đó không phải là lựa chọn của họ để trả tiền chuộc, vì như tôi đã nói, không ai muốn trả tiền chuộc cả. Vì các khoản thanh toán tiền chuộc có thể bảo hiểm được, nên đã gây ra nhiều cuộc tống tiền hơn.”
Các cuộc tấn công Ransomware có liên quan đến các hacker Nga và Triều Tiên. Tin nhắn tấn công thường chứa một địa chỉ Bitcoin và hướng dẫn cách mua và gửi coin. Tuy nhiên, việc trả tiền chuộc trong một số trường hợp đã khiến các file bị khóa.
Ransomware tăng vọt trong năm 2019
Cho đến thời điểm hiện tại, một biến thể của tống tiền Bitcoin vẫn đang lặp lại, cho thấy một khoản thanh toán vào một trong những ví đã biết là một scam sextortion.
🚔 A payment of 0.168 BTC (1,557 USD) has been made to a known Sextortion Scam!
Details: https://t.co/XwhahfgCf0
Tx: https://t.co/30SnXM1y1H— Whale Alert (@whale_alert) February 25, 2020
Khoản tiền 144 triệu đô la để trả tiền chuộc được trải đều trong các vụ hack sàn giao dịch và scam tiền điện tử nói chung. Tuy nhiên, các vụ tống tiền BTC đã cho thấy mặt trái tiêu cực của tiền điện tử, trở thành công cụ cho các hoạt động bất hợp pháp.
Ransomware đã tăng đáng kể trong năm 2019, dựa trên dữ liệu từ báo cáo an ninh mạng định kỳ của Kaspersky. Ransomware có mặt trên khắp các trang web darknet, cung cấp các biến thể mới của chương trình khóa và thậm chí các chương trình liên kết để phát tán các file.
- Thành phố Lodi của California xác nhận bị Ransomware Bitcoin tấn công
- McAfee Labs : Các chiến dịch Cryptojacking tăng 29%, Ransomware tấn công tăng 118% trong năm 2019
Thùy Ngân
Tạp chí Bitcoin | Bitcoinist