Отметим, что после попадания в зараженную систему вирусы-шифровальщики шифруют все данные, а затем выдают требование о выкупе. При этом выкуп обычно требуется в биткоине или анонимной криптовалюте Monero.
Исследователи проверили значительное количество криптовалютных бирж и выяснили, что как минимум 38 из них принимают средства с адресов, связанных с хакерской деятельностью.
Также аналитики сообщили, что 12% случаев заражения были связаны с сервисами, скрывающими транзакции, а 6% – с пиринговыми сетями. В остальных случаях использовались поставщики торговых услуг или даркнет.
По мнению исследователей, зачастую хакеры выводят средства через целые сети обналичивания денег, в то время как криптовалютное сообщество обращает внимание только на кошельки бирж, с которых выводятся средства.