Что такое криминальное программное обеспечение-как-сервис (CaaS)?

Мошенническое ПО как услуга (CaaS) предполагает, что опытные преступники продают свои инструменты и услуги менее опытным преступникам за определенную плату. Эта модель напоминает программное обеспечение как услугу (SaaS), где провайдер предоставляет доступ к программному обеспечению абоненту. В случае с мошенническим ПО как услугой модель SaaS трансформировалась в контекст киберпреступности.

В начале дней киберпреступности киберпреступники в основном работали в одиночку или в небольших группах, играя с технологиями и пытаясь проникнуть в банковские счета или почтовые ящики людей для личной выгоды и развлечения. Преступники обычно использовали электронную почту для отправки вирусов и совершения мошенничества.

Криминальные услуги, предоставляемые как сервис, профессионализировали процесс. Исторически, чтобы зарабатывать деньги на киберпреступлениях в крипто-пространстве, нужно было приобрести множество навыков в различных областях, таких как обнаружение уязвимостейвумные контракты, разработка вредоносного программного обеспечения, совершение мошеннических звонков и т.д. Криминальное программное обеспечение как услуга упростило жизнь преступников, так как они могут просто арендовать необходимое программное обеспечение и услуги.

Возможность приобретения необходимых инструментов для осуществления мошеннических действий означает, что они могут проводить различные виды нападений, такие как вымогательство денег, кража финансовых активов,кража личности, нарушая брандмауэры для кражи документов и другой конфиденциальной информации и сбивая крупные компьютерные системы.

Отметим, что все действия, связанные с разработкой вредоносного программного обеспечения и покупками, происходят в темном вебе - невидимой части интернета, где пользователи могут скрыть свою личность и местоположение. Для доступа к темному вебу требуется специализированное программное обеспечение, такое как Tor (The Onion Router) или I2P (Invisible Internet Project), так как он не доступен через стандартные браузеры, такие как Chrome или Safari. «Луковая маршрутизация» разработана для защиты пользователей от слежки. Пакеты данных маршрутизируются через тысячи точек реле, когда пользователи получают доступ к сайту через темный веб.

Однако использование темного веба для незаконных действий, таких как покупка вредоносного программного обеспечения или участие в киберпреступлениях, противозаконно и может повлечь уголовную ответственность.

Цикл продукта-сервиса в CaaS

Цикл продукт-сервиса в CaaS происходит в трех фазах:

• Шаг 1: Преступный актер разрабатывает предложение преступления как услуги.
• Шаг 2: Затем эта информация распространяется подпольным рекламодателем через форумы в даркнете, что делает ее доступной для широкого круга потенциальных покупателей в преступном мире.
• Шаг 3: После получения заказа и оплаты разработчик продукта поставляет услугу покупателю и указанные условия использования.

Что продают киберпреступники в мире криптовалют?

В экономике киберпреступлений как услуги, киберпреступники предлагают широкий спектр продуктов и услуг, адаптированных дляатаки на пользователей криптовалют. Эти предложения включают в себя вредоносное ПО, разработанное для кражи закрытые ключиикриптовалютный кошелек credentials, наборы для рыбалкичто имитируютлегитимные биржиили кошельки и вымогательствокоторый требует криптовалюту в качестве оплаты.

Киберпреступники предлагают распределенные атаки отказа в обслуживании (DDoS) как платная услуга, широко известная как «DDoS-for-hirre». Эти услуги продаются на форумах даркнета или специализированных платформах, где отдельные лица или группы могут платить за таргетинг на определенные криптоплатформы или другие онлайн-системы.

Клиенты указывают цель и продолжительность атаки, а поставщики услуг развертывают ботнеты или другие методы атаки, чтобы перегрузить инфраструктуру цели, вызывая сбои. Это позволяет даже людям, не обладающим техническими знаниями, легко выполнять разрушительные кибератаки, приобретая эти услуги.

Преступники также могут помочь любому торговать украденной криптовалютой, преобразуя ее в неотслеживаемые активы или фиатные деньги через услуги отмывания денег. Товары на продажу могут включать взломанные учетные записи, подарочные карты или авиабилеты, которые можно ликвидировать с целью получения прибыли.

Например, атаки фишинга стали все более коллаборативными, когда специализированные команды занимаются разными аспектами, такими как разработка вредоносного ПО, предоставление инфраструктуры, поддержка клиентов и отмывание денег. Это разделение труда повышает эффективность и снижает техническую нагрузку на отдельных злоумышленников.

Знаете ли вы? Взлом Bitfinex в 2016 году, в результате которого было украдено 120 000 биткоинов, остается крупнейшим криптовалютным ограблением в истории. Текущая стоимость этих украденных монет превышает 8 миллиардов долларов.

Как киберпреступники пользуются услугами криминального ПО как сервиса?

Crimeware-as-a-service увеличивает возможности киберпреступников наносить ущерб своим жертвам во многих аспектах. Он предоставляет им все инструменты, необходимые для криминальной деятельности, упрощает их мошеннические действия и увеличивает потенциальный вред, который они могут причинить своим жертвам.

• Сервисы подписки: Продукты киберпреступности как услуги обычно работают на основе подписки, что позволяет клиентам оплачивать непрерывный доступ к инструментам и поддержке.
• Настройка: Некоторые платформы преступного программного обеспечения позволяют преступникам настраивать вредоносное ПО под свои конкретные требования, что облегчает нападение на конкретных жертв.
• Доступность: Платформы преступных программ предлагают простой доступ к сложным инструментам, таким как вредоносное ПО и наборы для фишинга, через удобные интерфейсы для пользователей.
• Анонимность: Эти сервисы работают в темной сети, позволяя поставщикам и пользователям оставаться анонимными и осложняя усилия правоохранительных органов.
• Поддержка и сообщество: Новички-преступники могут обсуждать способы совершения преступлений на онлайн-форумах. Это способствует формированию чувства сообщества среди преступников и взаимопомощи.

Вы знали? В 2014 году Mt. Gox, тогда учитывая более 70% всех биткойнов

BTC$104,876

транзакций, подвергшись массовому нарушению безопасности, что привело к краже сотен тысяч биткоинов. Биржа была вынуждена объявить о банкротстве, в результате чего многие пользователи понесли значительные убытки и вызвали опасения по поводу безопасности криптобирж.

Различные типы и примеры криминального программного обеспечения

Криминальное программное обеспечение - это общий термин, используемый для различных программ для кражи активов жертв. Преступники используют различное программное обеспечение, такое как программы-кейлоггеры, троянские кони, вымогательное программное обеспечение, рекламное программное обеспечение, ботнеты и наборы для фишинга.

• Кейлоггеры: Кейлоггеры скрыто отслеживают и записывают ввод с клавиатуры, собирая чувствительную информацию, такую как пароли. Они могут быть программными или аппаратными. Примеры включают Spyrix Free Keylogger и HawkEye.
• Троянские кони: Троянские кони маскируются под легитимное программное обеспечение, что позволяет злоумышленникам получать несанкционированный доступ или распространять вредоносное ПО. Примеры таких вирусов включают трояна Zeus и Emotet.
• Ransomware: шифровальщик блокирует файлы или системы и требует оплаты за восстановление доступа. Он часто распространяется через рассылку электронной почты или вредоносные загрузки. WannaCry и LockBit являются известными примерами шифровальщиков.
• Adware: Adware может отображать нежелательную рекламу, собирать данные пользователей для маркетинга или распространять вредоносное ПО. Оно часто поставляется в комплекте с бесплатным программным обеспечением. Примеры включают Fireball и Gator.
• [ ] Ботсети: Ботсети - это удаленно управляемые сети скомпрометированных устройств, используемые для осуществления вредоносных действий, таких как DDoS-атаки. Примерами ботсетей являются Mirai и GameOver Zeus.
• Наборы для фишинга: Наборы для выуживания паролей предлагают инструментысоздавать фальшивые веб-сайты и красть пароли, обычно нацеливаясь на электронные письма или финансовые данные. 16Shop и LogoKit - примеры фишинговых наборов, обычно используемых для преступлений.

Как криминальные услуги в сфере программного обеспечения помогли расширить масштабы криптовалютных преступлений?

Из-за CaaS мошеннические актеры могут одновременно использовать наборы для фишинга, вымогательство и шпионское ПО, чтобы нацелиться на тысячи людей. Этот тренд криминального ПО как услуги подпитал подпольную экономику, в которой киберпреступность механизирована и более легко доступна, что приводит к значительным финансовым убыткам для жертв. Это снизило стоимость совершения преступлений для мошенников.

Crimeware-as-a-service принесло новые возможности, такие как цифровая отмывание денеги DDoS-атаки, которые ранее были трудно реализовать. Профессионализация киберпреступности привела к значительным финансовым потерям в мировом масштабе, поскольку даже неопытные преступники могут быстро и анонимно осуществлять сложные, высокоэффективные атаки.

С CaaS киберпреступность превратилась в сложную экосистему, включающую разработчиков, дистрибьюторов и конечных пользователей.

• Разработчики: Первый уровень будет состоять из опытных разработчиков, создавших вредоносное программное обеспечение.
• Дистрибьюторы: Второй уровень состоит из мошенников, которые покупают или подписываются на программное обеспечение и выступают в качестве посредников. Они часто собирают команды для осуществления атак или мошеннических схем и продвигают инструменты через темные веб-рынки или другие подпольные каналы.
• Конечные пользователи: Третий уровень включает в себя наемных работников, которые осуществляют атаки с минимальными знаниями о более крупной операции. Эти люди могут взаимодействовать с целями, заманивая их для загрузки вредоносного программного обеспечения или раскрывая конфиденциальную информацию, такую как данные для входа в криптокошелек. Их роль сосредоточена на исполнении, а не на стратегии, что делает их расходным материалом в системе.

Это создает трудную ситуацию для правоохранительных органов, потому что даже если они обнаружат такую группу, совершающую мошеннические звонки людям, настоящие виновники часто находятся за пределами досягаемости, так как находятся за границей. Их нельзя арестовать и привлечь к ответственности без доверия властей этих стран и прохождения сложной экстрадиции.

Знали ли вы? Криптовалютные платежи злоумышленникам-вымогателям существенно выросли в первой половине 2023 года и достигли 449,1 миллиона долларов, что является значительным увеличением на 175,8 миллиона долларов по сравнению с тем же периодом 2022 года.

Криминальное ПО-как-сервис: Новые угрозы, новая защита в мире криптовалют

Crimeware-as-a-service изменил ландшафт кибербезопасности для пользователей криптовалют, увеличивая риски и усложняя процедуры защиты. Он «демократизирует» киберпреступность, предоставляя неспециалистам доступ к сложным инструментам взлома. Это увеличивает частоту и масштаб атак, делая традиционные меры безопасности неэффективными.

Совместные усилия позволяют злоумышленникам более эффективно нацеливаться на конкретные уязвимости в криптопродуктах или услугах. Например, злоумышленники могут перенаправлять буфер обмена адреса кошелькаво время сделок и целенаправленных попыток фишинга пользователи могут быть обмануты для разглашения частных ключей.

Поскольку эти атаки становятся более сложными, пользователи криптовалюты и платформы должны внедрять передовые меры безопасности, такие как многофакторная аутентификация, постоянное контролирование возможных эксплойтов и использование аппаратные кошельки. Превентивная защита становится важной в этом отношении, поскольку скорость и эффективность таких атак предоставляют мало места для ошибок в криптовалютной сфере.

По мере развития этих угроз, важность превентивной защиты, основанной на искусственном интеллекте, будет только увеличиваться. Системы искусственного интеллекта могут изучать шаблоны активности пользователей, обнаруживать аномалии и предвидеть потенциальные взломы до их возникновения. Кроме того,машинное обучениеалгоритмы помогают выявлять попытки фишинга, отслеживать транзакционную активность и выявлять подозрительное поведение, обеспечивая улучшенную, в реальном времени безопасность для пользователей криптовалюты против развивающихся угроз.

Как сообщить о киберпреступлении?

Сообщение о киберпреступлении, связанном с криптовалютойкритически важно для предотвращения дальнейшего ущерба и защиты сообщества. В большинстве стран есть отдел, занимающийся расследованием киберпреступлений. Сделайте свой отчет максимально полным и точным.

Перед тем, как сообщить об инциденте соответствующим органам власти, соберите все связанные с преступлением доказательства, включая идентификаторы транзакций, адреса кошельков, скриншоты переписки и фишинговые письма. Эти детали помогут следователям отследить мошенническую деятельность.

Обратитесь в местный орган по борьбе с киберпреступностью, чтобы подать жалобу. В разных странах киберпреступления расследуются различными органами:

• В США Интернет-центр жалоб на преступления (IC3), подчиненный Федеральному бюро расследований (FBI), принимает жалобы от жертв или третьих лиц.
• В Великобритании Национальное агентство по борьбе с преступностью (NCA) занимается расследованием киберпреступлений.
• В Японии несколько организаций, таких как Национальное агентство полиции и Японская анти-мошенническая организация (JAFO), расследуют случаи киберпреступности.
• В Сингапуре Главное управление по расследованию преступлений (ГУРП) Сингапурской полиции является основным органом, занимающимся расследованием киберпреступлений.
• Киберпреступное подразделение Интерпола сотрудничает с различными следственными органами по всему миру.

Также вам нужно уведомить задействованную криптовалютную платформу. Платформы, такие как Binance и Coinbase, предоставляют специализированные методы для сообщения о мошенничестве. На Binance, например, вы можете войти в свою учетную запись Binance, нажать значок поддержки Binance и выбрать «Сообщить о мошенничестве».

Действие в раннем возрасте повышает вероятность замораживания украденных средств или выявления преступников до того, как они смогут замести следы.

Как защитить себя от криминальных сервисов-в-качестве-услуг

Защита ваших криптоактивов от угроз по типу преступных услуг требует активного подхода с вашей стороны в отношении кибербезопасности:

• Используйте аппаратные кошельки: Защитите свои криптоактивы с помощью аппаратных кошельков, которые хранят приватные ключи оффлайн, защищая их от вредоносных программ и фишинговых атак.
• Включить двухфакторную аутентификацию: Используйте MFA на всех аккаунтах, чтобы добавить дополнительный уровень защиты. Пользователям требуется предоставить более одного способа аутентификации для доступа к аккаунту.
• Избегайте щелчков по незапрошенным ссылкам: оставайтесь бдительными в отношении попыток рыболовства, избегая щелчков по незапрошенным ссылкам. Проверяйте подлинность веб-сайтов и электронных писем перед вводом чувствительной информации.
• Установите надежные пароли: Используйте надежные и уникальные пароли для всех учетных записей и рассмотрите возможность использования менеджера паролей для увеличения удобства и безопасности.
• Регулярно обновляйте свои устройства: установите последние обновления программного обеспечения и надежные антивирусные программы, чтобы обнаруживать и блокировать вредоносные инструменты.
• Используйте виртуальную частную сеть (VPN): VPN-ы обеспечивают удаленный безопасный доступ к определенным ресурсам, создавая зашифрованный туннель, защищающий внутренние и внешние системы от кибератак.
• Регулярное резервное копирование: Резервное копирование важных данных в регулярных интервалах. В случае, если хакеры смогут проникнуть и заблокировать доступ к конфиденциальной информации, вы сможете использовать резервную копию и обеспечить нормальное функционирование бизнеса.

Регулярный мониторинг ваших криптовалютных транзакций и активности учетной записи на предмет несанкционированных изменений является важным. Продолжайте обучаться новым тактикам, касающимся криминального программного обеспечения как услуги. Это значительно снизит ваш риск стать жертвой атак, основанных на CaaS.

Отказ от ответственности:

1. Эта статья перепоставлена сCointelegraphАвторское право принадлежит оригинальному автору [Дилип Кумар Патайря]. Если есть возражения по поводу повторного размещения, пожалуйста, свяжитесь соgate Команда Learn, и команда обработает его незамедлительно в соответствии с соответствующими процедурами.
2. Ответственность за отказ: Взгляды и мнения, выраженные в этой статье, являются исключительно точкой зрения автора и не являются инвестиционным советом.
3. Команда Gate Learn перевела статью на другие языки. Копирование, распространение или плагиат переведенных статей запрещено, если не указано иное.