دلایل ناگفته‌ای که هکرها عاشق بیت کوین هستند

توسعه‌دهندگان این ابزارها با گنجاندن ابزاری برای برداشت بخشی از هرگونه درآمد مجرمانه به‌دست‌آمده توسط کاربر، خودشان درآمد کسب می‌کنند. این کار نیز خودکار است و پیچیدگی و دسترسی‌پذیری نرم‌افزار به این معنی است که حملات می‌توانند در مقیاس وسیع انجام شوند. درخواست‌های باج مقرون‌به‌صرفه شده‌اند و دستورالعمل‌هایی برای نحوه ایجاد یک کیف پول مجازی و خرید بیت‌کوین‌های کافی برای پرداخت پول در ازای کدی که داده‌ها را در رایانه یا شبکه باز می‌کند، ارائه می‌شود. صنعت باج‌افزار چنان شایع است که طبق تحقیقات شرکت امنیت سایبری Malwarebytes در تابستان گذشته، ۴۰۱TP3T از شرکت‌های مورد بررسی در سراسر جهان و ۵۴۱TP3T در بریتانیا هدف قرار گرفته‌اند.

تحلیلگران می‌گویند، شرکت‌های هدف به طور فزاینده‌ای تصمیم می‌گیرند که تسلیم شوند و به کار خود ادامه دهند. مورز در حالی که از نام بردن نام‌ها خودداری می‌کند، می‌گوید بانک‌های بزرگ در حال ذخیره بیت‌کوین به عنوان ذخایر باج هستند. پرینس همین موضوع را در سایر صنایع نیز مشاهده کرده است، اما به شرکت‌ها هشدار می‌دهد که درنگ کنند، مبادا باندهای سازمان‌یافته آنها را به لیست شناخته‌شده پرداخت‌کنندگان اضافه کنند و احتمال حملات بیشتر را افزایش دهند. او می‌گوید: “همچنین هیچ چیز مانع از اضافه کردن یک در پشتی نمی‌شود”، منظور او راهی برای مهاجم است تا داده‌هایی را که ظاهراً قول می‌دهند در ازای پرداخت باج منتشر کنند، کپی یا منتقل کند.

ارزیابی پتانسیل بیت‌کوین برای فعال کردن جرایم سایبری بزرگ‌تر دشوار است، اما تلاش‌های اخاذی در حال انجام است که باعث می‌شود WannaCry شبیه بازی کودکانه به نظر برسد (به ویژه، تا امروز صبح، نظارت بر حساب‌های ناشناس مورد استفاده برای جمع‌آوری باج در حمله روز جمعه، مجموعاً تنها $50,000 را نشان داد). موتی کریستال، مذاکره‌کننده حرفه‌ای در Nest Negotiation Strategies در تل‌آویو، می‌گوید: “برای برخی از شرکت‌ها، گاهی اوقات درخواست‌های باج‌افزار حتی ارزش زمانی را که صرف تماس با بخش فناوری اطلاعات برای بررسی وجود نسخه پشتیبان می‌شود، ندارد.”.

وقتی ریسک بالاتر باشد، مبالغ بیت‌کوین درخواستی در پرونده‌های اخاذی می‌تواند به میلیون‌ها دلار برسد. در این زمان است که شرکت‌های بزرگ و دولت‌ها کریستال، سرهنگ دوم سابق نیروی دفاعی اسرائیل، را فرا می‌خوانند. او حرفه خود را در موقعیت‌های گروگان‌گیری آموخته است. او می‌گوید که در سال ۲۰۰۲ به آزادی راهبان فرانسیسکن که توسط شبه‌نظامیان مظنون فلسطینی در کلیسایی در کرانه باختری اسیر شده بودند، کمک کرده است. او از مسکو، جایی که مشغول کار است (و توضیح بیشتری نمی‌دهد)، می‌گوید: “در سناریوهای اخاذی، آنها تهدید می‌کنند که داده‌ها را به رقبا فاش می‌کنند یا هویت‌ها را می‌دزدند.” “سپس صاحب آن داده‌ها حاضر است پول زیادی بپردازد.” کریستال می‌گوید سال گذشته با هکرهای یک شرکت مالی بزرگ مذاکره کرده و آنها را وادار کرده است که درخواست باج خود را به نصف کاهش دهند. او می‌گوید: “این یکی از بهترین نتایج من بود.” در حالی که “آشفتگی عاطفی” در سناریوهای باج سایبری کمتر است، او می‌گوید که کار تقریباً یکسان است. او می‌افزاید: “اساساً، مردم، مردم هستند.”.