Сучасний автомобіль зазнав загрози вибуховими пристроями! Зловмисники вимагають 13 монет Біткойн, інакше підірвуть штаб-квартиру в Сеулі.

Корейська автомобільна група Hyundai минулої п'ятниці (19 грудня) отримала лист з вимогою викупу в Біткойнах, в якому погрожували, що якщо не буде сплачено 13 монет Біт, буде підрив бомби в двох основних офісних будівлях у Сеулі. Після отримання повідомлення поліція терміново евакуювала співробітників офісних будівель, розташованих у районі Чонгно (Йонгхі-донг) та Районі Рвачон (Лянцай-донг), а також оперативники поліції, група знищення вибухових пристроїв та рятувальні собаки швидко прибули для проведення поетапного обшуку. Після кількох годин пошуків підтвердили, що це був фальшивий сигнал.

164 мільярди вон РК за лихоманкою за заздалегідь спланованими розрахунками

Лист з погрозами стверджує, що теракт відбудеться о 11:30 у будівлі Янсі Дун, після чого вони вирушать до Лянцай Дун, щоб встановити другу бомбу, одночасно вимагавши від Hyundai сплатити 13 монет Біткойн. З урахуванням тодішньої ціни Біткойна, 13 BTC приблизно дорівнює 16,4 мільярда вон (приблизно 1,2 мільйона доларів США). Це число не було обрано випадково, а є результатом ретельного розрахунку суми викупу.

Для сучасної автомобільної компанії, такої як Hyundai, 16,4 млрд вон не є астрономічною цифрою; теоретично спроможність сплати є достатньою, але сума достатньо велика, щоб злочинці отримали значний прибуток. Ще більш підступним є те, що анонімність Біткойна ускладнює відстеження руху коштів. Навіть якщо компанія сплатить викуп, поліції важко відстежити кінцевих бенефіціарів, що є основною причиною, чому криптовалюти користуються популярністю серед злочинців.

Поліція отримала повідомлення о 11:42, за 12 хвилин до часу, зазначеного у погрозі про вибух. Така установка часу свідомо викликає паніку, змушуючи компанії приймати рішення в дуже короткі терміни. Hyundai вирішила негайно евакуювати працівників і викликати поліцію, а не платити викуп, що свідчить про те, що великі компанії вже мають встановлені процедури для реагування на такі загрози. Поліція заблокувала навколишні дороги і, після кількох годин повторних перевірок, не виявила жодних вибухових пристроїв, врешті-решт підтвердивши, що це був хибний сигнал.

Хоча це не призвело до фактичних жертв, сам процес евакуації є величезною витратою. Тисячі співробітників двох офісних будівель були змушені перервати роботу, а виїзд спецназу та групи з розмінування зайняв значні державні ресурси, блокування навколишніх доріг вплинуло на трафік. Такий метод злочину «без витрат і з великим прибутком» є основною причиною розповсюдження загроз з фальшивими бомбами.

Корейські компанії цього тижня потрапили у хвилю вимагань

Сучасний автомобіль не є ізольованим випадком вимагання, а є частиною серії загроз, з якими цього тижня зіткнулися великі корейські компанії. Напередодні отримання загрози від Сучасного автомобіля на форумі обслуговування клієнтів Kakao з'явився пост, в якому стверджувалося, що в штаб-квартирі Samsung Electronics у Сувоні, на території Kakao в Тайбей та в офісних приміщеннях Naver закладено вибухівку, також з вимогою викупу в Біткойнах.

17 грудня KT також отримала інформацію про загрозу через систему підписки, поліція тому очистила офісну будівлю в Баньцяо та провела повний обшук, в результаті чого також не виявили вибухових речовин. Лише за тиждень п’ять найбільших конгломератів Кореї постраждали, така інтенсивність вже виходить за рамки випадковості. Поліція вважає, що за цим стоїть одна й та ж група, мета якої полягає в використанні паніки для примушування компаній сплачувати викуп.

Три основні характеристики крипто-вимагання в Південній Кореї

Уніфікований спосіб вчинення злочинів: анонімно використовуються закордонні поштові сервери для надсилання погроз, вимагають оплату в Біткойн, стверджують, що в будь-який момент можуть підірвати бомбу. Багато випадків показують високу ступінь узгодженості методів, що свідчить про організовану злочинність.

Точний вибір цілей: Орієнтуючись на такі найвідоміші корейські компанії, як Hyundai, Samsung Electronics, Kakao, Naver, KT, можна викликати найбільшу паніку і, відповідно, мати більше шансів на отримання платежів; вибір цілей має надзвичайно стратегічний характер.

Часова концентрація сплеску: протягом тижня п'ять великих компаній стали жертвами серії атак, що викликає незвичайну інтенсивність, можливо, це стратегічні дії кримінальних організацій для тестування здатності корейських компаній до реагування або використання панічної атмосфери для підвищення ймовірності успіху.

Цей тип атак з використанням ланцюгової реакції не є рідкістю в глобальній крипто-рекетирській злочинності. Злочинці атакують кілька цілей за короткий проміжок часу, сподіваючись, що хоча б одна компанія заплатить через паніку. Навіть якщо ймовірність успіху становить лише 10%, це все ще є величезним прибутком для злочинців. Ще більш підступно те, що, якщо якась компанія заплатить, ця інформація пошириться і викличе ефект наслідування, привертаючи більше злочинців.

Зв'язок між зростанням ціни Біткойн та зростанням криптозлочинності

Супроводжуючи зростання ціни Біткойна цього року з 40 000 доларів до піку в 100 000 доларів, багато країн у світі повідомили про зростання випадків криптограбежу та насильства. Цього року в Росії чоловік увірвався в біржу та підірвав димову шашку, у США в Сан-Франциско в будинку був викрадений під виглядом кур'єра з вимогою криптоактивів, а в Південній Кореї кількість підозрілих криптографічних угод цього року вже перевищила 36 000 випадків.

Ця кореляція не є випадковою. Зростання ціни Біткойна значно підвищило прибутки від злочинності: 13 монет BTC на початку року коштували близько 520 тисяч доларів, а зараз їхня вартість перевищує 1 мільйон 200 тисяч доларів. Витрати на злочини залишилися незмінними, але потенційні прибутки подвоїлися, що, природно, привертає більше злочинців. Крім того, зростання ціни Біткойна також збільшило медійну експозицію, багато злочинців, які раніше не розуміли криптовалюту, дізналися про цей анонімний платіжний інструмент через новинні репортажі та почали його використовувати в злочинній діяльності.

Нещодавно в Кореї було виявлено кілька випадків відмивання грошей через «обмінні угрупування», що свідчить про те, що злочинці продовжують використовувати анонімність криптовалют для залякування або приховування фінансових потоків. Так зване «обмінне угрупування» – це підпільна організація, яка спеціалізується на наданні послуг обміну криптовалют на фіатні гроші для злочинців; вони використовують складні технології змішування монет і багатошарові трансакції, що робить відстеження фінансових потоків практично неможливим. Зростання цієї чорної промислової мережі ще більше знижує технічний бар'єр для криптозлочинів.

Посилення регулювання урядом Південної Кореї — двосічний меч

Після того як CEX зазнав серйозних інцидентів безпеки, уряд Південної Кореї включив криптовалютні біржі до тих же стандартів безпеки, що й банки, запровадивши систему безпомилкового відшкодування. У разі хакерських атак або збоїв у системі біржа може бути оштрафована на максимум 3% від доходу. Хоча це суворе регулювання підвищує захист користувачів, воно також має несподівані наслідки.

Коли криптобіржі змушені впроваджувати суворі заходи KYC (знай свого клієнта) та AML (боротьба з відмиванням грошей), деякі користувачі переходять на децентралізовані біржі або P2P-торгівлю, які важче регулювати. Злочинці використовують ці регуляторні прогалини, отримуючи викуп через децентралізовані платформи, що ще більше ускладнює розслідування.

Поліція наразі розслідує джерело погроз, а також перевіряє, чи пов'язані вони з останніми атаками на Samsung, KT, Kakao та Naver, які здійснила одна й та сама організація. Офіційні особи повторили, що попри те, що ці погрози виявилися лише ілюзією, такі “кібератаки” вже спричинили суттєвий тиск на приватні компанії та національну безпеку, і надалі буде посилено міжнародне співробітництво для розслідування замовників.

Однак, труднощі з міжнародним співробітництвом у розслідуванні не слід недооцінювати. Листи з погрозами використовують закордонні сервери, адреса платежу Біткойн може бути зареєстрована в будь-якій країні, а сам злочинець може перебувати в третій країні. Ці злочини, що виходять за межі юрисдикції, потребують координації між правоохоронними органами кількох країн, а процес часто займає місяці чи навіть роки.