¿Cómo puede ser tan frecuente el ransomware cuando existe una pista de dinero tan clara para los atacantes?

35

Si hay algo en lo que Internet es bueno, es hacer un seguimiento del dinero y saber dónde se ha movido.

Los ataques de ransomware suelen solicitar el pago de una clave de descifrado. ¿Cómo es eso con una transacción tan fácil de rastrear que los autores de ransomware no son procesados más a menudo?

    
pregunta Sidney 14.08.2015 - 02:07
fuente

2 respuestas

49

Utilizan métodos alternativos a partir de las transacciones tradicionales con tarjeta de crédito / transferencia electrónica, es decir, tarjetas prepagas y cripto-moneda como bitcoin. Esto es porque es mucho más fácil mantenerse oculto de esta manera.

Este artículo describe más información si está interesado: TeslaCrypt: siguiendo el rastro del dinero y aprendiendo los costos humanos del ransomware

    
respondido por el Wrathbelle 14.08.2015 - 02:31
fuente
33

Los atacantes infames no dejan un rastro porque piden el pago usando estos métodos:

  1. Bitcoin : puede pagar sin necesidad de un intermediario: los bancos. Incluso si es cierto que los pagos de Bitcoin se pueden rastrear a través de la cadena de transacciones que permanece estampada en la moneda gracias a la cadena de bloques, que incluye información de dirección IP (no es confiable, ya que Bitcoin se basa en el red Tor ), existen métodos para limpiar Bitcoins para hacerlos anónimos. Tenga en cuenta que los sistemas quivalent a Bitcoin existen y se pueden usar para el mismo propósito.

  2. Tarjetas de regalo prepagas (Starbucks, Best Buy, Target, Macy's ... e incluso Amazon): puede comprarlas en persona en efectivo.

  3. Tarjetas de crédito prepagas que pueden realizar muchas compras en línea, ya que son tan válidas como una tarjeta de crédito (Visa, MasterCard ...)

Tenga en cuenta que CryptoWall (ransomware) se utiliza, por ejemplo, como herramienta de pago MoneyPak .

    
respondido por el user45139 14.08.2015 - 05:23
fuente

Lea otras preguntas en las etiquetas