Российские клиенты криптобирж покупают данные для обхода блокировок

Российские клиенты криптобирж покупают данные для обхода блокировок

Российские клиенты криптобирж покупают данные для обхода блокировок

В даркнете растут предложения продажи аккаунтов для работы на криптобиржах. Они недорогие и часто используются мошенниками для отмывания средств. Нынешний всплеск предложений связан с ограничениями, введенными криптобиржами против россиян. При этом в механизме остается много рисков.

О росте спроса на криптобиржевые аккаунты пишет “Ъ”. Количество предложений выросло в два раза по сравнению с началом 2022 года, уточняет сотрудник группы анализа угроз ИБ Positive Technologies Николай Чурсин.

Количество новых объявлений о продаже готовых и верифицированных кошельков на различных криптобиржах в декабре прошлого года достигало 400, рассказывает аналитик Digital Footprint Intelligence Петр Мареичев.

В среднем стоимость учетных данных аккаунтов (логин и пароль) составляет $50, отмечает Чурсин.

“За учетные данные с QR-кодом для двухфакторной аутентификации, полным пакетом документов, на которые был зарегистрирован аккаунт, почтой и cookie, покупатель заплатит в среднем $300”, — уточняет он.

Спрос во многом обусловлен тем, что в последние месяцы многие криптобиржи блокируют российские аккаунты или не дают вывести деньги на карты российских банков, считает директор по развитию специальных сервисов “РТК-Солар” Игорь Сергиенко.

При этом есть две категории покупателей, отмечает глава InDeFi Smart Bank Сергей Менделеев. К первой относятся россияне, которые столкнулись с блокировками и вынуждены покупать аккаунт для повседневной работы. Существуют и те, кому подобные услуги “нужны для криминальных дел”.

По словам экспертов, в условиях роста объема взломов бирж, протоколов и мостов централизованные биржи являются “отличным средством для отмывания любых грязных активов”.

С точки зрения российского законодательства говорить об ответственности за подобные действия сложно, отмечают юристы. 

Сам факт покупки чужого аккаунта не формирует состава нарушения или преступления, поскольку он не является имуществом, в отличие от криптовалюты.

Однако и для законопослушных россиян в покупке таких аккаунтов остается много рисков, предупреждают эксперты.

Например, всегда есть риск оказаться без средств, “если вдруг умный дроп (подставной человек) внезапно обратится на биржу и скажет, что у него угнали аккаунт, отмечает Сергей Менделеев.

Продажа аккаунтов, как любой теневой рынок, не гарантирует защиту покупателя — поэтому в сегменте “полно разводил”. Никто не может дать гарантию, что после оплаты покупатель хоть что-то получит.

76% кибератак направлены на шифрование и разрушение инфраструктуры компаний

«Инфосистемы Джет» представила исследование популярных тактик и техник нарушения киберустойчивости российских компаний. В его основу лег опыт реагирования и ликвидации последствий более 100 крупных киберинцидентов, в расследовании которых команда Jet CSIRT принимала участие с 2023 по 2025 год.

По данным исследования, сегодня основной целью злоумышленников становится не кража данных, а остановка бизнеса. В 76% расследованных инцидентов атаки были связаны с шифрованием или разрушением инфраструктуры. Более чем в 90% случаев конечной целью злоумышленников было получение выкупа.

Исследование также показывает, что современные атакующие все чаще используют штатные инструменты администрирования, такие как PowerShell, CMD и средства удаленного управления. Это позволяет маскировать вредоносную активность под обычную работу системных администраторов и дольше оставаться незамеченными.

Эксперты Jet CSIRT отмечают, что под угрозой находятся любые компании, вне зависимости от отрасли или масштаба. Наиболее часто расследованные инциденты пришлись на промышленность и производство (20%), ретейл и e-commerce (18%), государственный сектор (13%), ИТ и телеком (10%), а также финансовые организации (10%). Следует отметить, что и небольшие компании-подрядчики или партнеры также подвержены риску и часто становятся точкой входа для атак на более крупные организации.

Помимо статистики, исследование содержит описание наиболее распространенных тактик злоумышленников, практические рекомендации по повышению киберустойчивости и чек-лист наиболее типичных недостатков инфраструктуры, которые приводят к успешной компрометации. Полную версию исследования можно посмотреть по ссылке.

Реклама, 18+. АО «Инфосистемы Джет» ИНН 7729058675
ERID: 2Vfnxx6qEpT

RSS: Новости на портале Anti-Malware.ru