Хакеры-вымогатели перешли на Monero из-за повышенной анонимности

Известная преступная группа Sodinokibi Ransomware теперь будет принимать монету конфиденциальности Monero в качестве основного способа оплаты вместо биткоина.

Согласно недавнему отчету, команда считает, что использование XRM усложнит для правоохранительных органов их отслеживание. Вымогатели опубликовали обоснование перехода на специализированном форуме по хакерам и вредоносным программам:

«Благодаря CryptoNote и обфускации, добавленной к протоколу, обеспечивается пассивное микширование: все транзакции в системе являются анонимными, и все участники системы могут использовать отрицание в случае захвата.

Сочетание анонимного браузера Tor и Monero вполне может сделать финансовую деятельность человека совершенно невидимой для полиции и государственных органов. Мы крайне обеспокоены анонимностью и безопасностью нашей деятельности, поэтому мы начали «принудительный» переход с BTC на Monero».

Вскоре они удалят из схем биткоин как платежное средство, поясняется в сообщении. Кроме того, будущие жертвы должны узнать больше о том, как работает Monero, как они могут его купить и как его перевести, когда это будет необходимо.

Интересно, что популярный сторонник криптовалюты Джон Макафи недавно заявил, что преступники уже используют монеты конфиденциальности. Это «отличные» новости, поскольку они «первыми используют все ценные технологии».

Стоит также отметить, что в канун нового года та же команда инициировала атаку вредоносной системы на лондонскую компанию Travelex. Следовательно, валютная фирма должна была заплатить почти 2,3 миллиона долларов в биткоинах, что она и сделала.

Проводя атаки Sodinokibi, или REvil, операторы вымогателей проникают в организации и шифруют важную информацию. Позже они просят жертву заплатить выкуп, обычно через криптовалюты, чтобы получить доступ к своим данным.

В прошлом году Европол провел вебинар по сочетанию программного обеспечения с открытым исходным кодом TOR и монет конфиденциальности и предупредил об их эффективности в другом исследовании:

«Поскольку подозреваемый использовал комбинацию TOR и монеты конфиденциальности, мы не могли отследить средства. Мы даже не смогли отследить IP-адреса. Это значит, что мы достигли конца пути. Что бы ни случилось на блокчейне, биткоин можно было отследить, и поэтому мы смогли продвинуться достаточно далеко во многих расследованиях.

Но с блокчейном Monero всё изменилось».