FBI به دنبال اطلاعات کیف پول بیت کوین مهاجمان باج افزار است

FBI به همراه دو آژانس فدرال دیگر، CISA و MS-ISAC از شهروندان آمریکایی خواستند اطلاعاتی را گزارش کنند که به ردیابی محل اختفای هکرها کمک می کند.

سه آژانس فدرال در ایالات متحده – دفتر تحقیقات فدرال (FBI)، آژانس امنیت سایبری و امنیت زیرساخت و مرکز به اشتراک گذاری و تجزیه و تحلیل اطلاعات چند ایالتی – به طور مشترک مشاوره ای را برای جستجوی اطلاعات برای مهار حملات باج افزار منتشر کردند.

به عنوان بخشی از کمپین StopRansomware، مشاوره مشترک امنیت سایبری به شهروندان Vice Society هشدار داد، برنامه ای از نوع باج افزار که داده ها را رمزگذاری می کند و برای رمزگشایی باج می خواهد.

این سه نفر افزایش حملات باج‌افزاری را پیش‌بینی می‌کنند که عمدتاً هدف آنها مؤسسات آموزشی است و می‌افزایند که مناطق مدرسه‌ای با قابلیت‌های امنیت سایبری محدود و منابع محدود اغلب آسیب‌پذیرترین مناطق هستند .

در حالی که اقدامات پیشگیرانه برای مقابله با باج افزار حیاتی است، FBI از شهروندان ایالات متحده خواست تا اطلاعاتی را گزارش کنند که به ردیابی محل اختفای هکرها کمک می کند.

برخی از اطلاعات کلیدی که FBI به دنبال آن است شامل اطلاعات کیف پول بیت کوین (BTC)، یادداشت های باج و آدرس های IP مرتبط با مهاجم است.

با استفاده از آدرس‌های کیف پول، مقامات می‌توانند تراکنش‌های غیرقانونی روی بلاک‌چین تغییرناپذیر بیت‌کوین را بدون نگرانی از سرد شدن مسیر، پس بگیرند.

در حالی که بیت کوین تراکنش های بین المللی بدون اصطکاک را امکان پذیر می کند، اکثر مهاجمان ترجیح می دهند از ارزهای فیات برای تامین مالی فعالیت های غیرقانونی خود استفاده کنند.

همچنین مشخص شد که تنها ۰٫۱۵ درصد از فعالیت در بلاک چین در سال ۲۰۲۱ مربوط به جرم و جنایت بوده که سال به سال به طور مداوم کاهش یافته است.

علاوه بر این، سه آژانس فدرال به شدت آمریکایی ها را از پرداخت باج منع می کنند زیرا پرداخت تضمین نمی کند که پرونده های قربانی بازیابی شوند.

افرادی که تحت تأثیر حملات باج‌افزار قرار می‌گیرند، می‌توانند جزئیات را با مراجعه به دفتر محلی FBI یا از طریق کانال‌های ارتباطی رسمی گزارش دهند.

سرویس دادستان عمومی هلند اخیراً کیف پول‌های رمزنگاری مرتبط با حمله باج‌افزاری به دانشگاه ماستریخت (UM) مستقر در هلند را ردیابی کرده است.

در سال ۲۰۱۹، یک هک باج افزار تمام دارایی های UM مانند داده های تحقیقاتی، ایمیل ها و منابع کتابخانه را مسدود کرد. UM بعداً موافقت کرد که درخواست هکر ۲۰۰۰۰۰ یورو را به صورت BTC بپردازد که در حال حاضر تقریباً ۵۰۰۰۰۰ یورو ارزش دارد.