Ruşii fac cei mai mulţi bani prin viruşi care îţi cer răscumpărare

O analiză a vulnerabilităţilor cibernetice din 2016 arată că peste 75% din viruşii de tip ransomware au fost dezvoltaţi de hackeri vorbitori de limbă rusă.

Specialişti Kaspersky Lab au descoperit 62 de noi familii crypto-ransomware, iar 47 dintre ele au fost dezvoltate de infractori cibernetici vorbitori de rusă. Astfel, grupurile mici, cu resurse limitate, se transformă în mari întreprinderi infracţionale care au resursele şi intenţia să atace ţinte private şi organizaţionale din toată lumea.

Mai mult, în 2016, peste 1,44 milioane de utilizatori de pe glob (inclusiv companii) au fost atacaţi cu acest tip de malware. Cercetătorii au identificat trei niveluri ale implicării infracţionale în afacerea cu ransomware: crearea şi actualizarea unor noi familii ransomware; dezvoltarea şi oferirea de suport pentru programele afiliate care distribuie ransomware; şi participarea la programe afiliate ca partener.

Primul tip de implicare pretinde participantului să aibă cunoştinţe avansate de programare. Infractorii cibernetici care creează noi programe ransomware sunt cei mai privilegiaţi membri, deoarece ei dezvoltă elementele cheie ale întregului ecosistem.

La nivelul secundar al ierarhiei sunt dezvoltatorii programelor afiliate. Aceştia sunt comunităţi infracţionale care, cu ajutorul diverselor instrumente, precum kit-urile de exploit-uri şi malware spam, livrează programele ransomware.

Partenerii programelor afiliate sunt la nivelul inferior al întregului sistem. Utilizând diverse tehnici, ei îi ajută pe deţinătorii programelor afiliate să distribuie conţinutul malware în schimbul unei părţi din răscumpărarea primită de aceştia. Participanţii la aceste programe afiliate nu trebuie să aibă decât intenţia şi disponibilitatea de a face activităţi ilegale şi câteva monede bitcoins.

Venitul zilnic total al unui program afiliat poate atinge zeci sau chiar sute de mii de dolari, dintre care aproape 60% rămân în buzunarele infractorilor ca profit net.