Warum verwenden Ransomware-Angreifer Bitcoin?

Die Nachfrage nach Bitcoin ist im letzten Jahrzehnt sowohl bei Händlern als auch bei Kriminellen gestiegen. Ransomware-Angreifer wie REvil, DarkSide, Petya und Bad Rabbit verfolgen die Geschäftswelt schon seit einiger Zeit.

Solche Angreifer verwenden Kryptowährung, weil sie schnell und manchmal schwer nachzuverfolgen ist, Benutzer anonym hält und über die Gesetze oder Vorschriften jeglicher Regierung hinausgeht.

Die Frage, die viele von uns haben, ist, warum Bitcoin?

Warum sollte jemand Bitcoin Ransom anderen Kryptowährungen vorziehen?

Bitcoins sind rückverfolgbar, was die Bitte um Bitcoin-Lösegeld kontraintuitiv erscheinen lässt. Cyberkriminelle möchten, dass ihre Transaktionen so einfach und schnell wie möglich ablaufen. Eines der Haupthindernisse für ihre Pläne könnte die mangelnde Verfügbarkeit der geforderten Währung sein.

Bitcoin ist in fast jeder Region mit Internetzugang und Austausch frei verfügbar, während andere Währungen ihre Einschränkungen hinsichtlich der Verfügbarkeit haben.

Wenn dem Zahler eine Währung nicht zur Verfügung steht, nützt es nichts, wie unauffindbar oder hinterhältig sie ist, da dies die Transaktion verzögern und das Risiko erhöhen würde, dass die Behörden aufholen.

Wie Kriminelle Bitcoin Tracing umgehen

Während Bitcoins rückverfolgbar sind, sind die Brieftaschen, die Bitcoins aufbewahren, anonym. Alles, was Sie zum Öffnen einer Brieftasche benötigen, ist eine E-Mail-Adresse.

Tatsache ist, dass Sie die Bewegung von Bitcoin verfolgen und herausfinden können, auf welchen Konten die spezifischen Bitcoins landen, aber das gibt Ihnen nicht die Identität des Kontoinhabers. Wenn Mischdienste einspringen, verlieren Sie jede Spur, die die Angreifer hinterlassen könnten.

Bitcoin-Mixer nehmen das Lösegeld und mischen es mit anderen Geldern, die sie von anderen Benutzern auf einem Konto erhalten. Dann geben sie diese Geldbeträge an die Benutzer und die Angreifer zurück.

Wenn Sie wissen wie Bitcoin funktioniert, wissen Sie wahrscheinlich, dass jeder Bitcoin eine ID oder einen Hash hat, der Ihnen hilft, seine Transaktionshistorie herauszufinden und seine Bewegung zu verfolgen. Bei der Verfolgung von Lösegeld-Bitcoins sehen sich die Ermittler ihre ID und Hashes an.

Einmal mit anderen Geldern gemischt und neu verteilt, landen die ursprünglich von den Opfern gegebenen Bitcoins auf mehreren irrelevanten Konten, während Angreifer mit der gleichen Menge an Währung davonkommen. Das sieht genial aus und hilft vielen Ransomware-Angreifern zu entkommen, ist aber nicht ganz narrensicher.

Eine der Möglichkeiten, wie Sie die Angreifer verfolgen können, besteht darin, sich das Transaktionsmuster anzusehen. Wenn der Angreifer kein Experte ist, summiert sich die Anzahl der Bitcoins irgendwann auf der ganzen Linie. Es kann schwierig und knifflig sein, aber nicht ganz unmöglich. Außerdem erfordert das Einlösen von Bitcoins eine gewisse Überprüfung, da die Banken nicht auf Anonymität achten.

Wenn Sie also nah genug dran sind, die Muster zu verfolgen und zu verfolgen, werden Sie herausfinden, wer genau den Betrag eingelöst hat, den Sie suchen. Wenn der Angreifer zufällig aus oder in einem anderen Land, Bundesstaat oder einer anderen Nation stammt, müssen Sie möglicherweise sein Verbrechen gegenüber seiner Regierung beweisen, was in einigen Ländern unmöglich sein kann, weil:

• Die Gerichte dieses Landes betrachten Blockchain-basierte Beweise möglicherweise nicht als erheblich.
• Selbst wenn sie es tun, verlieren Sie ihre nachvollziehbaren Beweise am Mixer.

Stärken Sie Ihre Verteidigung gegen Ransomware

Mit der Umstellung auf Remote-Arbeit ist das Risiko für Ransomware-Angreifer, Einzelpersonen und Organisationen auszunutzen, um ein Vielfaches gestiegen. Es gibt jedoch mehrere Maßnahmen, die Sie ergreifen können, um dem Ansturm von Ransomware-Angreifern entgegenzuwirken.

• Verwenden Sie eine gute Firewall
• Erstellen und aktualisieren Sie regelmäßig mehrere Backups
• Erfahren Sie mehr über Ihr System und seine Zugriffspunkte
• Schulen Sie Ihre Mitarbeiter, um unbefugten Zugriff zu verhindern
• Implementieren Sie ein Zero-Trust-Sicherheitsmodell
• Informieren Sie Ihre Mitarbeiter über Phishing-Techniken
• Scannen Sie jede fremde Software und jedes Gerät, bevor Sie es in Ihr System lassen

Durch diese Maßnahmen können Sie die Sicherheit Ihrer Daten gewährleisten und Ihr Netzwerk vor Ransomware schützen.

Wie kann Zero-Trust-Sicherheit Ransomware-Angriffe verhindern?

Lesen Sie weiter

Über den Autor