El cibercrimen se desconecta El papel de los bitcoins en rescate y extorsión

“Tenemos tus datos privados. Envíanos $ 300 o lo destruiremos todo.” Ese no es un mensaje que quieras recibir.

En los últimos años, cientos y miles de usuarios, personas como usted y yo, han sido víctimas de ataques anónimos de rescate cibernético que han resultado en millones de dólares robados. La parte aterradora es que estos ataques son más frecuentes y más efectivos ahora que nunca.

Sin embargo, la mayoría de las personas ni siquiera son conscientes de que estos ataques son posibles..

La creciente amenaza de la extorsión cibernética

La extorsión cibernética no es nada nuevo. En 2007, Nokia pagó millones de euros a los extorsionistas para asegurarse de que una clave de cifrado para su sistema operativo Symbian no se divulgara al público. Era un alto precio a pagar, pero aparentemente el costo valió la pena. El daño de liberar la clave de cifrado hubiera sido aún más costoso.

A finales de 2013, un troyano conocido como CryptoLocker, también conocido como el malware más desagradable jamás creado. CryptoLocker es el malware más desagradable que haya existido y esto es lo que puede hacer CryptoLocker es el malware más desagradable y lo que puede hacer CryptoLocker es un tipo de software malicioso que genera su computadora completamente inutilizable encriptando todos sus archivos. Luego exige un pago monetario antes de que se le devuelva el acceso a su computadora. - comenzó a extenderse por las computadoras con Windows. Una vez infectados, los archivos privados de la víctima serían encriptados y bloqueados con una clave que solo los atacantes conocen. Se ofreció un rescate para descifrar los archivos a cambio del pago realizado en Bitcoins. Un ataque simple pero devastador.

Estos ataques basados ​​en rescate, conocidos coloquialmente como ataques de ransomware No caiga mal de los estafadores: una guía para ransomware y otras amenazas No caiga mal de los estafadores: una guía de ransomware y otras amenazas, vienen en muchas formas, las siendo el más popular un denegación de servicio distribuida (DDOS) ataque por el cual el extorsionista sobrecarga un sitio web o servicio en particular, dejándolo disponible hasta que se pague el rescate. Si el extorsionista puede descubrir lo que no quieres que suceda, puede usarlo en tu contra.

Si eres víctima de uno de estos, no pagues todavía. Puede haber formas de vencer los ataques de ransomware. No pagues: ¡cómo vencer al ransomware! No pagues - ¡Cómo vencer al ransomware! Imagínese si alguien apareciera en su puerta y le dijera: "Oye, hay ratones en tu casa que no conocías. Danos $ 100 y nos desharemos de ellos". Este es el ransomware ... .

La extorsión tiene la reputación de ser un crimen organizado, pero con el advenimiento de la extorsión cibernética, el juego ya no es solo para la mafia. Tales ataques podrían ser perpetrados por una sola persona, lo que lo hace aún más amenazante..

Extorsión de siguiente nivel: estafa Shakedown de Bitcoin

Más recientemente, el rescate cibernético saltó de Internet y comenzó a apuntar a tiendas físicas, de repente borrando la línea entre la extorsión en línea y fuera de línea.

El mes pasado, una pizzería llamada 900 Degrees Neapolitan Pizzeria recibió un aviso de rescate en su correo. En él, se los alentó a pagar 1 Bitcoin (~ $ 625 USD) a una dirección anónima dentro de un plazo de 2 meses o de lo contrario serían el objetivo de “comentarios negativos en línea,” “denegación telefónica de servicio,” “Mejores quejas de la Oficina Comercial,” e incluso “Amenazas de bomba.”

Lo interesante es que no hay rima o razón detrás de la selección de la víctima. De acuerdo con el aviso de rescate, “El proceso de selección es aleatorio y no fue activado por ningún evento bajo el control [del propietario del negocio].” Sin un motivo definido, se hace más difícil rastrear a las personas detrás de esta estafa e imposible saber quién será la próxima víctima.

El genio de esta estafa es que se aprovecha de las pequeñas empresas para las que los fabricantes manipulan las reseñas en línea y las reputaciones sólidas. 4 fabricantes están manipulando las reseñas en línea. En Internet. Se trata de buena prensa, por supuesto. Sin embargo, algunas formas son más esbozadas que otras, ya que pronto podrás ... son más valiosas que unos pocos cientos de dólares. Además, el franqueo es barato y los sobres aún más baratos, lo que significa que estos ataques no cuestan casi nada para los extorsionistas y se benefician mucho.

Pero el mayor genio de esta estafa es el uso de Bitcoins como su principal modo de transferencia monetaria. Si está dirigido por esta estafa de shakedown, en realidad hay poco que pueda hacer al respecto, y la razón es Bitcoin.

¿Por qué la extorsión cibernética es tan difícil de derrotar?

Bitcoin es una moneda digital anónima y descentralizada que fue diseñada para escapar de la regulación financiera. Es un concepto que parece genial en teoría, pero un inconveniente importante de la regulación financiera inexistente es la dificultad de rastrear y prevenir la delincuencia financiera..

Antes de Bitcoin y otras monedas digitales como esta, los extorsionistas no tenían más remedio que lidiar con efectivo físico o débito digital. El efectivo está marcado con números de serie que se pueden marcar y rastrear. Las transacciones de débito digital se pueden seguir hasta una fuente. Tampoco es infalible, por supuesto, pero los extorsionistas siempre han tenido que lidiar con un “rastro de papel” cuando gastaron el dinero que robaron.

Debido al anonimato y la descentralización de Bitcoin, se ha convertido en la moneda de elección para los ciberdelincuentes. Pero hay otra capa.

Bitcoin no tiene barrera de entrada. Cualquiera puede configurar una dirección de billetera Bitcoin gratuita Cómo gastar y almacenar Bitcoins de forma segura, fácil y gratuita Cómo gastar y almacenar Bitcoins de manera segura, fácil y gratuita sin tener que tratar con banqueros, prueba de identidad, evidencia de residencia, impuestos, etc. En muchos casos, esta conveniencia es deseable. Sin embargo, en este caso particular, significa que cualquiera puede participar en el juego de rescate cibernético y retirar dinero sin mucha interferencia..

Dicho todo esto, Bitcoin en sí mismo no tiene la culpa. Bitcoin en sí no es malo. Las monedas digitales se pueden usar de manera legítima por razones legítimas. Sin embargo, no se puede negar que el diseño de Bitcoin hace que sea mucho más fácil llevar a cabo delitos informáticos con un riesgo mucho menor que las tácticas tradicionales..

¿Qué se puede hacer con respecto a los ciber-rescate y las extorsiones? Dejaré eso en manos de los expertos en seguridad para que resuelvan. Sin embargo, sigue siendo importante que nos demos cuenta del problema y tratemos de educar a quienes no lo conocen.. Comparta con nosotros sus pensamientos sobre Bitcoin y el cibercrimen comentando a continuación!

Créditos de imagen: ladrón con máscara a través de Shutterstock, dedos furtivos a través de Shutterstock, estafa de Shakedown de Bitcoin a través de Krebs en seguridad, Bitcoins a través de Shutterstock