Litecoin становится новым фаворитом среди крипто-шантажистов, сообщает отчет

Крипто-шантажисты перешли на Litecoin и другие альтернативные валюты, чтобы избежать обнаружения, раскрывает недавний отчете от Cofense.

Похоже, что типичные схемы секс-шантажа прошли долгий путь от банальных текстовых вымогательств с требованием биткоина до сложных мошеннических схем, блокирующих обнаружение. Согласно Cofense, компании, специализирующейся на раннем обнаружении фишинговых атак, мошенники и хакеры постепенно переходят с биткоина на Litecoin, чтобы избежать идентификации и поимки.

Как? За счет поиска лазеек в правилах обнаружения. Компании по кибербезопасности разрабатывают правила обнаружения, ориентированные на биткоин, для выявления и блокировки фишинговых писем. Как отмечают в отчете, злоумышленники изменяют текст и помещают изображение, которое мешает ключевым словам распознаваться шлюзами безопасной электронной почты (SEG).

Крипто-шантажисты предпочитают Litecoin биткоину

Согласно отчету, хакеры якобы устанавливают шпионское вредоносное ПО на компьютеры жертв без их ведома, получая таким образом доступ к истории браузера и веб-камере. И если раньше мошенники требовали выкуп в биткоинах за то, чтобы компрометирующая информация не стала достоянием общественности, то современные мошенники вместо «короля криптовалют» предпочитают Litecoin.

В попытке обойти правила обнаружения биткоина в SEG крипто-шантажисты используют адреса кошельков Litecoin и постепенно отказываются от обнаруживаемых шаблонов в пользу альтернативных криптовалют, предполагает отчет. Кроме того, измененные письма содержат очень мало или вообще не содержат узнаваемых ключевых слов.

В отчете также утверждается, что злоумышленники могут почти так же легко переключаться между предпочитаемыми способами оплаты. Однако им следует учитывать, что получатели писем должны иметь легкий доступ к альтернативным валютам, поскольку самые популярные платформы обмена обслуживают лишь ограниченное количество криптовалют.

В качестве меры предосторожности Cofense заявляет, что, несмотря на то, что мошенники стали хитрее, большинство фишинговых писем оказываются незначительными, так как мошенники не включают более убедительные доказательства. Таким образом, пользователи могут безопасно игнорировать эти тривиальные угрозы и двигаться дальше.