Биткоин-мафия процветает за счет американской полиции

Отдел полиции города Тьюксбери заплатил выкуп в $500 биткойнами неизвестным хакерам, которые заразили файлы копов вирусом CryptoLocker.

Этот вирус заблокировал все полицейские файлы на пять дней, по истечении которых правоохранители все-таки решили заплатить. Начальник отдела Тимоти Шихэн заявил:

«Никто не хочет вести переговоры с террористами. Никто не хочет им платить. Мы сделали все, что могли. Хочу сказать, что тот случай буквально открыл нам глаза. Было ощущение, что мы больше не контролируем ничего, поэтому заплатить выкуп в биткоинах было последним средством. Сначала я думал, что мы просто подхватили какой-то вирус, но потом оказалось, что все гораздо хуже. Это скорее кибертерроризм».

Вирусы вроде CryptoLocker, KEYHoler и CryptoWall проникают в систему через электронные письма. Когда пользователь открывает зараженное письмо и переходит по гиперссылке в сообщении, вирус попадает на компьютер. Далее он зашифровывает все данные таким образом, что они становятся бессмысленными и бесполезными, если не ввести ключ дешифровки. Кроме этого, хакеры требуют, чтобы оплата проводилась по сети Тор, что делает практически невозможными ее отслеживание до места, где находятся хакеры. Ключ дешифровки можно получить, только заплатив выкуп. Цена ключа обычно составляет несколько сотен долларов.

Атака на полицию Тьюксбери оказалась столь хорошо организованной, что специалисты из местных и федеральных сил правопорядка в сотрудничестве с двумя частными фирмами, занимающимися интернет-безопасностью, так и не смогли привести в порядок поврежденные файлы. После пяти дней бесплодных попыток разблокировать обычный доступ, полиция наконец сдалась и приняла решение заплатить неизвестным 500 долларов. Насколько можно судить, никакие данные при этом не были украдены, а подробности расследований и другие важные сведения не появились в общем сетевом доступе.

Отметим, что это не первый случай, когда полиция вынуждена платить выкуп. Так, в ноябре 2013 года полиция города Суонси оказалась в аналогичной ситуации, и за возврат своих файлов заплатила 750 долларов. В январе полиция чикагского пригорода Мидлофиана также заплатила хакерам 500 долларов. В округе Диксон (Теннесси) в октябре случилась атака на офис шерифа. Не сумев получить помощь у ФБР, шериф в итоге заплатил 572 доллара выкупа. Небольшой полицейский участок в Коллинсвилле (Алабама) стал жертвой хакеров в июне, когда хакеры заблокировали базу данных с фотографиями задержанных, разблокировать которую стоило 500 долларов.

Если бы в полиции Тьюксбери сделали резервные копии файлов и других важных данных, выкуп можно было бы и не платить. К примеру, начальник Полиции Дерхема (Нью-Гемпшир) Дейв Куртц решил не выполнять требования хакеров, поскольку все данные имели резервные копии.

«Мы просто отформатировали все компьютеры, а данные уже были готовы», — сообщил Куртц.

Характерной чертой таких вирусов является требование о выплате сравнительно невысоких сумм за восстановление важных данных. Экономический смысл этого достаточно понятен — если выкуп заплатит достаточно жертв, общая сумма окажется внушительной. Хотя степень успешности вируса остается неизвестной, опрос жертв CryptoLocker в Великобритании, проведенный Университетом Кента, показал, что выкуп заплатил 41% из них.

«Это старая идея о том, что если миллион человек даст вам по доллару, у вас будет миллион долларов», — заметила Диана Долливер, специалист по кибербезопасности и преподаватель уголовного права в Университете Алабамы.

Тем не менее, в апреле 2014 года в Детройте хакеры требовали заплатить им $800 000 долларов биткоинами за разблокировку зашифрованной ими городской базы данных. Об атаке стало известно в ноябре, когда мэр Майк Дагган сообщил газете Detroit News о том, что мэрия отказалась платить выкуп. Пораженная вирусом база данных не использовалась и не содержала важной информации.

«Однако, это было очень важным предупреждением», — заметил мэр.

Читайте также
Вымогатели биткойнов атаковали российских геймеров и американские школы
Полиция Чикаго заплатила хакерам $500 долларов в биткоинах