İlan
“Özel verileriniz var. Bize 300 dolar gönderin yoksa hepsini yok edelim. ” Bu almak istediğiniz bir mesaj değil.
Son birkaç yıl içinde, yüzlerce ve binlerce kullanıcı - sizin ve benim gibi insanlar, milyonlarca çalınan dolarla sonuçlanan anonim siber fidye saldırılarına kurban gitti. Korkutucu kısım, bu saldırıların şimdi her zamankinden daha yaygın ve daha etkili olmasıdır.
Yine de çoğu insan bu saldırıların bile mümkün olduğunun farkında değil.
Büyüyen Siber Zorlama Tehdidi
Siber gasp yeni bir şey değil. 2007'de Nokia, Symbian işletim sistemleri için bir şifreleme anahtarının halka açılmayacağından emin olmak için gaspçılara milyonlarca avro ödedi. Ödemek için yüksek bir fiyat, ama görünüşe göre maliyet değdi. Şifreleme anahtarını bırakmanın verdiği zarar daha da pahalı olurdu.
2013'ün sonlarında, CryptoLocker olarak bilinen bir Truva atı - aynı zamanda gelmiş geçmiş en berbat kötü amaçlı yazılım CryptoLocker, Nastiest Kötü Amaçlı Yazılımdır ve YapabileceklerinizCryptoLocker, tüm dosyalarınızı şifreleyerek bilgisayarınızı tamamen kullanılamaz hale getiren bir tür kötü amaçlı yazılımdır. Daha sonra bilgisayarınıza erişim iade edilmeden önce parasal ödeme talep eder. Daha fazla oku - Windows bilgisayarlara yayılmaya başladı. Virüs bulaştıktan sonra, kurbanın özel dosyaları yalnızca saldırganların bildiği bir anahtarla şifrelenir ve kilitlenir. Bitcoins'te yapılan ödeme karşılığında dosyaların şifresini çözmek için bir fidye teklif edildi. Basit ama yıkıcı bir saldırı.
Bu fidye tabanlı saldırılar, konuşma dili olarak bilinir fidye yazılımı saldırıları Dolandırıcılar Faul Düşmeyin: Fidye Yazılımı ve Diğer Tehditler Rehberi Daha fazla oku , birçok biçimde gelir, en popüler olanı Dağıtılmış Hizmet Reddi Gaspçının belirli bir web sitesini veya hizmeti aşırı yüklediği (DDOS) saldırısı, fidye ödenene kadar kullanılamaz hale gelir. Gaspçı ne olmasını istemediğinizi çözebilirse, bunu size karşı kullanabilirler.
Bunlardan birine kurban giderseniz, henüz ödeme yapmayın. Yapmanın yolları olabilir fidye yazılımı saldırılarını yendi Ödemeyin - Ransomware Beat nasıl!Birisinin kapınıza geldiğini ve "Hey, evinizde bilmediğiniz fareler olduğunu düşünün. Bize 100 dolar ver ve onlardan kurtulacağız. "Bu Fidye Yazılımı ... Daha fazla oku .
Gasp, organize bir suç olma itibarına sahiptir, ancak siber gaspla birlikte oyun artık sadece Mafya için değildir. Bu tür saldırılar, bir kişi kadar az kişi tarafından gerçekleştirilebilir, bu da onu daha tehdit edici hale getirir.
Sonraki Seviye gasp: Bitcoin Shakedown Scam
Son zamanlarda, siber fidye internetten atladı ve aniden çevrimiçi ve çevrimdışı gasp arasındaki çizgiyi bulanıklaştıran tuğla ve harç mağazalarını hedeflemeye başladı.
Geçen ay, 900 Degrees Neapolitan Pizzeria adlı bir pizza restoranı postalarında fidye bildirimi aldı. İçinde, 2 aylık bir süre içinde anonim bir adrese 1 Bitcoin (~ 625 USD) ödemeleri teşvik edildi, aksi takdirde “olumsuz çevrimiçi incelemeler”, “telefon hizmet reddi”, “Daha İyi İş Bürosu şikayetleri” ve hatta “bomba” tehditleri.”
İlginç olan, kurban seçiminin arkasında bir tekerleme ya da sebep olmaması. Fidye uyarısına göre, “Seçim süreci rastgele ve [işletme sahibinin] altındaki hiçbir olay tarafından tetiklenmedi kontrol." Kesin bir neden olmadan, bu aldatmaca arkasındaki insanları izlemek zorlaşır ve sonraki kim olduğunu bilmek imkansız kurban olacak.
Bu aldatmaca dehası küçük işletmeler için av olmasıdır çevrimiçi incelemeler ve sağlam itibarlar 4 Yol Online Yorumlar Üreticiler Tarafından Manipüle EdiliyorÜreticiler ve şirketler aslında internette incelemeleri çeşitli şekillerde manipüle ediyorlar. Tabii ki her şey iyi basınla ilgili. Ancak, yakında yapabileceğiniz gibi bazı yollar diğerlerinden daha kaba ... Daha fazla oku birkaç yüz dolardan daha değerlidir. Ayrıca, posta ucuz ve zarflar daha da ucuz, bu da bu saldırıların gaspçılar için neredeyse hiçbir maliyeti olmadığını ve bol miktarda kar elde ettikleri anlamına geliyor.
Ancak bu aldatmaca en büyük dehası, birincil parasal transfer modu olarak Bitcoins kullanımıdır. Bu shakedown aldatmaca tarafından hedefliyorsanız, aslında bu konuda yapabileceğiniz çok az şey var ve nedeni Bitcoin.
Siber gasp'ı yenmek neden bu kadar zor
Bitcoin bir anonim ve merkezi olmayan dijital para birimi mali düzenlemelerden kaçmak için tasarlanmıştı. Teoride harika görünen bir kavram, ancak var olmayan mali düzenlemenin en büyük dezavantajı, mali suçu izlemenin ve önlemenin zorluğudur.
Bitcoin'den önce ve bunun gibi diğer dijital paralargaspçıların fiziksel para ya da dijital borçla ilgilenmekten başka şansları yoktu. Nakit, işaretlenebilen ve izlenebilen seri numaraları ile işaretlenir. Dijital ödeme işlemleri bir kaynağa kadar takip edilebilir. Tabii ki de kusursuz değildir, ancak gaspçıların çaldığı parayı harcarken her zaman bir “kağıt izi” ile uğraşmak zorunda kalmıştır.
Bitcoin’in anonimlik ve ademi merkeziyetçilik nedeniyle, siber suçlular için tercih edilen para birimi haline geldi. Ama başka bir katman daha var.
Bitcoin'in girişe engel yok. Herkes yapabilir ücretsiz bir Bitcoin cüzdan adresi ayarlayın Bitcoinleri Nasıl Güvenli, Kolay ve Ücretsiz Olarak Harcama ve Depolama Daha fazla oku bankacılarla uğraşmak zorunda kalmadan, kimlik kanıtı, ikamet kanıtı, vergiler vb. Birçok durumda, bu kolaylık arzu edilir. Bununla birlikte, bu özel durumda, herkesin siber fidye oyununa atlayabileceği ve fazla müdahale etmeden para kazanabileceği anlamına gelir.
Tüm söylenenler, Bitcoin'in kendisi suçlamak değil. Bitcoin'in kendisi kötü değildir. Dijital para birimleri meşru nedenlerle meşru şekillerde kullanılabilir. Bununla birlikte, Bitcoin'in tasarımının, siber suçların geleneksel taktiklerin gerektirdiğinden çok daha az riskle gerçekleştirilmesini çok daha kolay hale getirdiği inkar edilemez.
Siber fidye ve gasplar hakkında ne yapılabilir? Bunu çözmek için güvenlik uzmanlarına bırakacağım. Ancak, konunun farkında olmamız ve bu konuyu bilmeyenleri eğitmeye çalışmamız önemlidir. Aşağıda yorum yaparak Bitcoin ve siber suçlarla ilgili düşüncelerinizi bizimle paylaşın!
Resim Kredileri: Maskeli soyguncu Via Shutterstock, Gizli Parmaklar Shutterstock Üzerinden, Güvenlik Üzerine Krebs ile Bitcoin Shakedown Scam, Shutterstock Üzerinden Bitcoins
Joel Lee'nin bir B.S. Bilgisayar Bilimi ve altı yılı aşkın profesyonel yazma deneyimi. MakeUseOf'un Genel Yayın Yönetmeni.