Експертите по киберпрестъпления са виждали почти всичко възможно, поне що се отнася до хакерски атаки. Този път обаче те са доста озадачени.
Първата част от историята започва обичайно: група хакери изнудват печеливши компании за пари. Вместо обаче да ги вземат и да се изпарят, те даряват откраднатото за благотворителни кампании, а според тяхна публикация в тъмната мрежа целта им е да "направят света по-добър".
В нея се виждат още и качени документи за дарения в размер на 10 000 долара за две благотворителни организации - Children International (подкрепяща деца и семейства в Индия, Филипините, Южна Америка, Мексико и САЩ) и The Water Project (за по-добър достъп до чиста вода в Африка).
Първата категорично е заявила, че няма да вземе парите, докато втората отказва коментар по случая.
Този ход е странен и повдига доста въпроси, както в етичен, така и в юридически аспект.
В свой пост от 13 октомври хакерите твърдят, че атаките им са насочени единствено към големи и печеливши компании, а целта им е те да държат IT системите им като "заложници", докато не им бъде платен откуп.
"Смятаме, че е справедливо част от парите, които компаниите са придобили, да отидат за благотворителност. Без значение колко лоша смятате, че е работата ни, ние сме щастливи, когато сме помогнали нечий живот да се промени. Днес изпратихме първите си дарения", пишат те.
В публикацията има и сканирани данъчни разписки, получени в замяна на 0.88 биткойна, изпратени до двете благотворителни организации.
Междувременно Брет Калоу, който е анализатор на заплахите в компанията за киберсигурност Emsisoft, твърди, че техните цели всъщност изглеждат неясни.
"Може би това им помага да смекчат вината си? Или може би поради съвсем егоистични причини те искат да бъдат възприемани като подобни на Робин Худ герои с качулки, а не като безсъвестни изнудвачи", казва той и все пак допълва, че това е наистина необичайна стъпка и изглежда подобно нещо се случва за пръв път.
Хакерската група Darkside, както се наричат те, е сравнително нова в това поле, но анализът на пазара на криптовалути потвърждава, че членовете ѝ активно изнудват жертвите си.
Според анализатори съществуват и доказателства, че те са свързани с други кибергрупи, отговорни за атаки срещу високопоставени компании, включително Travelex, която пострада от рансъмуер* през януари.
Начинът, по който хакерите пращат даренията си на благотворителните организации, също е възможен повод за безпокойство за правоприлагащите органи.
Киберпрестъпниците използват базирана в САЩ услуга, наречена The Giving Block, към която са абонирани 67 различни организации с нестопанска цел от цял свят, включително Save The Children, Rainforest Foundation и She's The First.
Това на практика е единствената платформа, чрез която на подобни организации може да се дават дарения под формата на криптовалута.
Компанията е създадена през 2018 г., а част от целите ѝ са "милионерите", които притежават солидно количество криптовалута, да се възползват от "огромните данъчни облекчения при даряване на биткойн и други криптовалути на нестопански организации".
The Giving Block е заявила пред Би Би Си, че не е имала представа, че даренията са направени от хакери и твърди, че работи по установяването на това "дали тези средства действително са откраднати". Ако това бъде доказано, тя ще стартира операция по връщането на средствата на законния им собственик.
Платформата обаче не дава подробности за това каква информация събира за своите донори. Повечето услуги, които включват търговия с дигитални монети като биткойн, изискват от потребителите да потвърдят поне самоличността си, но не е ясно дали това важи и в този случай.
Става ясно обаче, че от Би Би Си са направили експеримент и са успели да дарят пари анонимно.
Ето защо ескпертите твърдят, че подобни случаи подчертават сложността и опасностите от подобен вид дарения.
"Ако влезете на благотворителен базар с маска и дарите 10 000 евро в брой, след което сте поискали данъчна разписка, няма да се разминете без въпроси. Този случай не е по-различен", твърди изследователят на криптовалути Филип Градуел.
По думите му е лесно да проследиш криптовалутни фондове, които се местят от портфейл на портфейл, но най-сложната задача е да разбереш кой всъщност е притежателят му.
"Да позволиш анонимни дарения от потенциално незаконни източници, разкрива опасност от пране на пари", казва той.
Междувременно от Save the Children твърдят, че никога не биха взели съзнателно пари, придобити чрез престъпление.
Третата организация в платформата - She"s the First, която цели да подобри достъпа до образование на момичета в целия свят - заявява, че няма да се чувства комфортно, ако приеме пари от анонимни, вероятно криминални източници.
"Срамно е, че лоши герои компрометират възможностите за дарения чрез криптовалута за своя лична изгода и се надяваме дори анонимните дарители да споделят ценностите на нашата общност."
----
*Рансъмуер е вирус със зловреден код, който пречи на нормалния достъп до системата или файловете на жертвата, освен ако тя не плати откуп.
