درآمد هنگفت و پنهان اپراتورهای Ryuk از حملات باج افزاری
به گزارش کارگروه امنیت سایبربان؛ محققان امنیتی شرکتهای «Advanced Intelligence» و «HYAS» درآمد اپراتورهای باج افزار ریوک را بیش از 150 میلیون دلار برآورد کردند. کارشناسان با بررسی 61 آدرس بیت کرون مرتبط با عملیاتهای ریوک این نتیجه را ارائه دادند.
ریوک بخش اعظم مبالغ باج را از یک کارگزار معروف که از طرف قربانیان باج افزارها پرداختها را انجام میدهد دریافت میکند. این قبیل پرداختها گاهی به میلیونها دلار و بیشتر اوقات به صدها هزار دلار میرسند.
وجه پرداختی از سوی قربانیان به حسابهای هکرها منتقل میشود، سپس هکرها آن را به سرویسهای ویژه پولشویی و بازار سیاه انتقال میدهند تا در آنجا جهت پرداخت سایر خدمات جنایی مورداستفاده قرار گیرند یا در صرافیهای ارز دیجیتال نقد شوند.
کارشناسان شرکتهای مذکور اعلام کردند که هکرها برای تبدیل ارزها به پول فیات با هویتهای جعلی از صرافیهای مشهور بزرگ همچون Binance و Huobi استفاده میکنند، این در حالی است که مجرمان سایبری معمولاً برای چنین عملیاتی به سراغ صرافیهای نهچندان مشهور میروند.
نمایندگان آژانس امنیت ملی آمریکا در ماه فوریه 2020 در کنفرانس امنیت اطلاعات آفریقای جنوبی اعلام کرده بودند ریوک پردرآمدترین باج افزار است و اپراتورهای آن از فوریه 2018 تا اکتبر 2019 بالغبر 61260000 دلار آمریکا درآمد کسب کردهاند.