Три федеральных агентства в Соединенных Штатах — Федеральное бюро расследований (ФБР), Агентство по кибербезопасности и безопасности инфраструктуры и Межгосударственный центр обмена и анализа информации — совместно выпустили рекомендации по поиску информации для сдерживания атак программ-вымогателей.
В рамках кампании #StopRansomware совместное консультирование по кибербезопасности предупреждены Citizens of Vice Society, программы-вымогателя, которая шифрует данные и требует выкуп за расшифровку.
Трио ожидает всплеск атак программ-вымогателей, в первую очередь направленных на образовательные учреждения, добавляя, что «школьные округа с ограниченными возможностями кибербезопасности и ограниченными ресурсами часто являются наиболее уязвимыми».
В то время как упреждающие меры остаются жизненно важными для противодействия программам-вымогателям, ФБР попросило граждан США сообщать информацию, которая помогает отслеживать местонахождение хакеров. Некоторая ключевая информация, которую ищет ФБР, включает Биткойн (BTC) информацию о кошельке, заметки о выкупе и IP-адреса, связанные с злоумышленником.
Используя адреса кошельков, власти могут отследить незаконные транзакции в неизменной цепочке биткойнов, не беспокоясь о том, что следы окажутся заблокированными.
Хотя Биткойн обеспечивает беспроблемные трансграничные транзакции, большинство злоумышленников предпочитают использовать фиатные валюты для финансирования своей незаконной деятельности. Также было установлено, что только 0.15% активности в блокчейнах в 2021 году было связано с преступностью, которая неуклонно снижается из года в год.
Более того, три федеральных агентства настоятельно не рекомендуют американцам платить выкуп, «поскольку оплата не гарантирует, что файлы жертв будут восстановлены». Лица, пострадавшие от атак программ-вымогателей, могут сообщить подробности, посетив местный офис ФБР или по официальным каналам связи.
Служба прокуратуры Нидерландов недавно отследил криптовалютные кошельки связан с атакой программы-вымогателя на Маастрихтский университет в Нидерландах (UM).
В 2019 году взлом программы-вымогателя заморозил все активы UM, такие как данные исследований, электронные письма и библиотечные ресурсы. Позже UM согласилась оплатить требование хакера в размере 200,000 198,760 евро (или 500,000 496,900 долларов США) в BTC, которые в настоящее время оцениваются примерно в XNUMX XNUMX евро (или XNUMX XNUMX долларов США).
Источник: https://cointelegraph.com/news/fbi-seeks-bitcoin-wallet-information-of-ransomware-attackers.