.jpeg)
Крипто-дрейнеры, тип вредоносного ПО, предназначенного для кражи криптовалюты, эволюционировали в более доступную угрозу, так как теперь они продаются как простое в использовании программное обеспечение на выставках ИТ-индустрии. Эта тревожная тенденция подчеркивает растущую сложность киберпреступности, что упрощает новичкам-хакерам участие в кражах криптовалюты.
Ключевые выводы
-
Крипто-дрейнеры теперь доступны как услуга, что делает их доступными для менее опытных киберпреступников.
-
Стоимость аренды этих вредоносных инструментов колеблется от 100 до 300 долларов.
-
Многие операции с дрейнерами принимают бизнес-модели, включая установку стендов на отраслевых конференциях.
-
Российские юрисдикции предоставляют безопасное убежище для этих операций, что усложняет усилия по их преследованию.
Рост Drainer-as-a-Service (DaaS)
Переход крипто-дрейнеров к модели программного обеспечения как услуги (SaaS), известной как drainer-as-a-service (DaaS), упростил возможность участия людей с минимальными техническими навыками в киберпреступности. Согласно отчетам, стоимость доступа к этим услугам может составлять всего 100-300 долларов, что значительно снижает барьер для потенциальных преступников.
Слава Демчук, генеральный директор AMLBot, отметил, что ранее вход в мир криптовалютных мошенничеств требовал значительных технических знаний. Однако с появлением DaaS начать стало так же просто, как и в других формах киберпреступности. В интернете теперь существуют сообщества, где опытные мошенники наставляют новичков, предоставляя руководства и учебные материалы для облегчения их входа в мир крипто-дрейнеров.
Схема работы операторов дрейнеров со своими клиентами: AMLBot.
Смелые шаги киберпреступников
Некоторые группы дрейнеров становятся все более смелыми, принимая операционные модели, похожие на традиционные бизнесы. В частности, некоторые группы установили стенды на отраслевых конференциях, таких как CryptoGrab, демонстрируя свои услуги. Это вызывает вопросы о том, как эти преступники могут действовать в общественных местах, не сталкиваясь с юридическими последствиями.
Демчук объяснил, что юрисдикции, такие как Россия, фактически легализовали хакерство, при условии, что цели не находятся в постсоветском пространстве. Эта терпимость позволяет киберпреступникам действовать с относительной безнаказанностью, что усложняет усилия правоохранительных органов по сдерживанию их деятельности.
Влияние крипто-дрейнеров
Финансовое воздействие крипто-дрейнеров колоссально. В 2024 году сообщалось, что дрейнеры были ответственны за примерно 494 миллиона долларов убытков, что на 67% больше по сравнению с предыдущим годом. Несмотря на лишь 3,7% рост числа жертв, финансовый ущерб, причиняемый этими операциями, продолжает расти.
Кибербезопасная компания Kaspersky отметила значительное увеличение числа онлайн-ресурсов, посвященных дрейнерам, с 55 соответствующих форумов на даркнете в 2022 году до 129 в 2024 году. Этот рост указывает на процветающий рынок этих вредоносных инструментов.
Набор разработчиков
Интересно, что набор разработчиков для создания дрейнеров также растет. Объявления о наборе, нацеленные на разработчиков для создания дрейнеров для экосистем Web3, были обнаружены, часто написанные на русском языке и размещенные в чатах Telegram, ориентированных на разработчиков. Эти объявления обычно ищут людей с определенными техническими навыками для разработки скриптов, способных опустошать криптовалютные кошельки.
Сдвиг этих обсуждений с специализированных форумов на платформы, такие как Telegram, которые сопротивляются обмену данными с властями, упростил киберпреступникам возможность соединяться и сотрудничать. Эта смена каналов связи отражает продолжающуюся эволюцию тактик киберпреступности.
Заключение
Появление крипто-дрейнеров как простого в использовании вредоносного ПО на выставках ИТ-индустрии подчеркивает тревожную тенденцию в области кибербезопасности. Поскольку эти инструменты становятся более доступными, потенциальные финансовые потери увеличиваются, что требует скоординированного ответа со стороны правоохранительных органов и специалистов по кибербезопасности для борьбы с этой растущей угрозой.
Источники
-
Крипто-дрейнеры продаются как простое в использовании вредоносное ПО на ИТ-выставках – CryptoTvplus, CryptoTvplus.
-
Крипто-дрейнеры теперь продаются как простое в использовании вредоносное ПО на ИТ-конференциях, Cointelegraph.
Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.