به قلم آنگوس لوتن
رمزارزها، مانند بیت‌کوین، اتریوم و صدها مورد دیگر، به موتور مالی حملات باج‌افزاری تبدیل شده‌اند. با ارائه سرعت و ناشناس بودن به مجرمان سایبری برای جمع‌آوری باج، ارزهای دیجیتال به تبدیل باج‌افزار به یک صنعت زیرزمینی پررونق و یک سردرد بزرگ برای مدیران ارشد امنیت اطلاعات کمک کرده‌اند.
رابرت کولز، مهندس ارشد امنیت سایبری در شرکت امنیت سایبری بلک داک (Black Duck)، گفت: «بیایید بگوییم که احتمالاً این موضوع در لیست کارت‌های تبریک کریسمس بسیاری از مدیران ارشد امنیت اطلاعات قرار نگرفته است.» کولز افزود: «دیدن یک پلتفرم بزرگ رمزارز که هدف یک حمله سایبری گسترده قرار می‌گیرد، کمی طنزآمیز است.»
روز پنجشنبه، بایننس پس از نفوذ هکرها به پلتفرم صرافی و سرقت بیش از ۶ میلیارد دلار، تراکنش‌ها را به حالت تعلیق درآورد که این بزرگترین سرقت سایبری در تاریخ محسوب می‌شود. این شرکت اعلام کرد که در حال بررسی این حمله است که به نظر می‌رسد از طریق لپ‌تاپ یک کارمند به سیستم‌ها دسترسی پیدا کرده است.
مایورش دانی، مدیر تحقیقات امنیتی در پلتفرم امنیتی مبتنی بر ابر کوالیس (Qualys)، گفت: «وقتی بزرگترین صرافی رمزارز توسط همان نوع حمله به نقطه پایانی (endpoint compromise) که همه با آن مبارزه می‌کنند، مورد حمله قرار می‌گیرد، تمایل به گفتن 'به دنیای ما خوش آمدید' پاسخی مناسب به نظر می‌رسد.»
مهاجمان باج‌افزاری معمولاً به شبکه یک شرکت نفوذ کرده و داده‌ها را گروگان می‌گیرند یا تهدید به انتشار آنها می‌کنند، مگر اینکه باج پرداخت شود. جیسون سوروکو، محقق ارشد در سکتایگو (Sectigo)، یک شرکت مدیریت گواهی‌های دیجیتال، گفت که مدیران ارشد امنیت اطلاعات از رمزارزها ناراضی هستند زیرا آنها دشوارترین بخش اخاذی را حل می‌کنند: دریافت پول.
پیش از پذیرش گسترده ارزهای دیجیتال، هکرها معمولاً به حواله‌های پستی، صندوق‌های پستی، حواله‌های وسترن یونیون و سایر روش‌های پرداخت باج فیزیکی متکی بودند که خطر به جا گذاشتن ردپای کاغذی را داشتند. سوروکو گفت: «اولین باج‌افزار شناخته شده، در سال ۱۹۸۹، به قربانیان می‌گفت که ۱۸۹ دلار به یک صندوق پستی در پاناما پست کنند.»
باج‌افزارها که توسط رمزارزها تغذیه می‌شوند، اکنون یک تهدید اصلی امنیت سایبری هستند. بین ماه‌های ژوئیه و سپتامبر، شرکت امنیت سایبری نورد سکیوریتی (Nord Security) در مجموع ۲۸۹۴ حمله باج‌افزاری را در سراسر جهان ردیابی کرد که ۸.۶ درصد افزایش نسبت به سه ماهه قبل و ۵۰ درصد افزایش نسبت به مدت مشابه سال گذشته را نشان می‌دهد.
این شرکت اعلام کرد که در طول تابستان، تقریباً یک چهارم از بیش از ۱۰۰ مورد باج‌افزاری که توسط شرکت امنیت سایبری ویم (Veeam) رسیدگی شده بود، به مهاجمان باج‌افزاری خود پرداخت کردند. ریموند اومرلی، مدیر ارشد امنیت اطلاعات میدانی این شرکت، گفت که میانگین پرداخت کمی بیش از ۱ میلیون دلار بود – که تمام آن به صورت رمزارز بود.
جیک ویلیامز، عضو هیئت علمی در آی‌اِی‌اِن‌اِس (IANS)، یک شرکت مشاوره ریسک سایبری، گفت که در بهترین حالت، مدیران ارشد امنیت اطلاعات و سایر مدافعان سایبری رابطه عشق و نفرت با رمزارزها دارند. ویلیامز گفت: «بسیاری از مدیران ارشد امنیت اطلاعات که من می‌شناسم، در بازارهای رمزارز پول زیادی به دست آورده‌اند، به ویژه به عنوان پذیرندگان اولیه.» او افزود: «اما حتی آنها نیز اذعان خواهند کرد که باج‌افزار در شکل کنونی خود بدون رمزارز وجود نخواهد داشت.»
البته، رمزارز تنها عامل پشت افزایش بازار باج‌افزار نیست. کارشناسان امنیت سایبری می‌گویند که در میان سایر مسائل، کمپین‌های فیشینگ (phishing) فزاینده پیچیده، آسیب‌پذیری‌های امنیتی جدید و گسترده که توسط هوش مصنوعی آشکار شده‌اند و تنش‌های ژئوپلیتیکی فزاینده، همگی نقش داشته‌اند.
کارلوس پیگناتارو، مدیر برنامه در شورای مدیران ارشد امنیت اطلاعات (CISO Council) کنفرانس بورد (Conference Board)، یک گروه صنعتی سایبری، گفت: «رمزارز معمولاً مسیر پرداخت است، نه علت.» او گفت که در حالی که اخاذی آنلاین را به طور قابل توجهی آسان‌تر می‌کند، هکرها برای سودآور کردن باج‌افزار به ضعف در حفاظت از هویت، شبکه‌های مسطح و زمان‌های بازیابی کند متکی هستند.
جیسون بیکر، رهبر بخش اطلاعات تهدید در گایدپوینت سکیوریتی (GuidePoint Security)، یک شرکت خدمات امنیت سایبری و پاسخ به حوادث که به شرکت‌ها در مذاکره با هکرهای باج‌افزاری کمک می‌کند، گفت که رمزارز یک قربانی مناسب برای رؤسای امنیتی خسته است.
بیکر گفت: «شما اتومبیل‌ها را سرزنش نمی‌کنید اگر وسیله فرار برای سرقت بانک باشند.» و همانطور که ممنوعیت اتومبیل‌ها از سرقت‌های بانکی جلوگیری نمی‌کند، او گفت که تعطیلی پلتفرم‌های رمزارز نیز هکرها را متوقف نخواهد کرد. بیکر اظهار داشت: «عوامل تهدید سازگار می‌شوند، و در حالی که این ابزاری است که آنها به آن عادت کرده‌اند، فکر می‌کنم اگر مجبور باشند، بیشتر از رمزارزها فاصله خواهند گرفت.»
کولز گفت که رؤسای امنیتی، هر هدفی که باشد، قرار نیست از مجرمان سایبری حمایت کنند.
او گفت: «در نهایت، مهاجمان راهی برای نفوذ پیدا کردند و مقدار عظیمی پول را جابجا کردند.» او افزود: «این بخش از داستان بیش از حد آشناست.»