Ransomwhere — сайт, позволяющий отследить все выкупы жертв шифровальщиков

Ransomwhere — сайт, позволяющий отследить все выкупы жертв шифровальщиков

Ransomwhere — сайт, позволяющий отследить все выкупы жертв шифровальщиков

Поскольку в прошлом году выплаты операторам программ-вымогателей составили $350 миллионов, специалисты в области кибербезопасности решили углубиться в изучение этой проблемы. Так появился новый веб-сайт, помогающий понять, куда уходят уплаченные жертвами шифровальщиков выкупы.

Ресурс получил имя Ransomwhere, а за его созданием стоит эксперт Джек Кейбл. Этот специалист, кстати, известен тем, что консультировал Агентство по кибербезопасности и защите инфраструктуры (CISA) США в преддверии выборов президента в 2020 году.

Также Кейбл потратил годы на поиск уязвимостей и Red Teaming: эксперт исполнял роль хакера, помогая организациям выявить уязвимые места и устранить их.

В интервью изданию TechCrunch, Кейбл подчеркнул, что на создание Ransomwhere его подтолкнул твит, в котором специалист Red Canary Кети Никельс говорит приблизительно следующее:

«Никто не знает истинных потерь от действий программ-вымогателей и ботнетов».

Именно так у Кейбла зародилась идея Ransomwhere, который бы отслеживал все платежи жертв кибервымогателей. На сегодняшний день онлайн-проект эксперта зафиксировал выплат на сумму более $56 миллионов. Пока лидирует Netwalker — более 520 платежей.

Самый крупный выкуп, отслеженный на данный момент, составляет 413 биткоинов ($14 млн). Именно такую сумму заплатила одна из жертв программы-вымогателя RagnarLocker в июле 2020 года.

Все собранные Ransomwhere данные доступны другим специалистам в области кибербезопасности, соответствующую базу можно бесплатно загрузить и проанализировать. Никакая информация о жертвах кибератак не передаётся.

Брачные аферисты усиленно мигрируют в онлайн

Мошеннические схемы, связанные с темой отношений и знакомств, становятся всё популярнее. Весной их активность традиционно усиливается: это время ассоциируется с романтикой, обновлением и поиском пары, чем и пользуются онлайн-аферисты.

Опрошенные «Известиями» эксперты привели статистику и объяснили, почему злоумышленники всё чаще уходят в цифровую среду.

«Одиночество в сочетании с сезонным фактором создаёт благоприятную почву для злоумышленников — люди становятся более доверчивыми, эмоционально открытыми и готовы инвестировать в возможность обрести счастье», — отметил генеральный директор Secure-T (ГК „Солар“) Харитон Никишкин.

GR-директор компании «Код Безопасности» Александра Шмигирилова указала ещё на один фактор — снижение вероятности случайных знакомств. Многие повседневные сервисы, включая доставку еды и развлечения, ушли в онлайн, что сократило число офлайн-контактов. При этом общественное давление в отношении одиноких людей никуда не исчезло. В результате растёт спрос на услуги служб знакомств и брачных агентств, чем активно пользуются мошенники.

Руководитель BI.ZONE AntiFraud Алексей Лужнов прогнозирует распространение схем с продажей якобы эксклюзивных услуг от имени агентств знакомств. Речь может идти о «премиум-доступе», подборках анкет или доступе к закрытым базам. Злоумышленники представляются сотрудниками таких сервисов.

«Во многих случаях жертве предлагают платную регистрацию, оформление подписки или внесение специального взноса — в итоге деньги просто оказываются в руках злоумышленников», — предупреждает Алексей Лужнов.

Эксперт также напомнил о схемах «ложных свиданий» (Fake Date), когда у пользователя выманивают деньги под предлогом расходов на дорогу, визу, таможенные сборы или другие нужды, либо просят «временную материальную помощь». С 2025 года мошенники активно применяют технологии deepfake, создавая образы несуществующих людей. Кроме того, получили распространение фишинговые схемы с якобы покупкой билетов или бронированием столиков в ресторанах и кафе.

Эксперт по социотехническому тестированию Angara Security Яков Филевский прогнозирует усиление уже известных многоступенчатых сценариев. Они рассчитаны на длительное выстраивание доверия и могут быть направлены не только на хищение денег, но и на получение доступа к аккаунтам жертвы.

По его словам, чаще будут встречаться и схемы с подставными свиданиями, заканчивающимися завышенными счетами в заведениях. Не исключена и вербовка «исполнителей» под видом подработки.

Главным признаком мошенничества Харитон Никишкин называет требование предоплаты. Эксперт «Лаборатории Касперского» Ольга Алтухова также относит к тревожным сигналам просьбы о денежных переводах и предложения перенести общение вне официальной платформы.

Специалисты рекомендуют использовать для онлайн-операций отдельные банковские карты с минимальным балансом и применять защитные решения, способные предупредить переход по опасным ссылкам.

RSS: Новости на портале Anti-Malware.ru