Investigación: El chantaje de Bitcoin de Ashley Madison es barato y rentable

¿Cuánto han chantajeado a los clientes de Ashley Madison desde que se filtraron sus datos personales el mes pasado? Una empresa de ciberseguridad cree tener la respuesta.

En una publicación de blog del 1 de septiembre https://blog.cloudmark.com/2015/09/01/does-blackmailing-pay-signs-in-bitcoin-blockchain-of-responses-to-ashley-madison-extortion-emails/ de la empresa de seguridad de redesMarca de nubeEl ingeniero de software y analista de investigación Toshiro Nishimura sugirió que se podrían haber extraído hasta 6.400 dólares de aquellos que buscaban comprar el silencio del chantajista.

CoinDesk informó mes pasadoque los clientes de Ashley Madison, un sitio web que se publicitaba como una plataforma para la infidelidad, estaban recibiendo amenazas de chantaje por correo electrónico que contenían información personal derivada del caché de información publicada.

Nishimura afirmó que el equipo rastreó los pagos en Bitcoin en torno a la época en que surgieron las amenazas de chantaje mediante análisis de blockchain. El proceso buscó pagos con montos en Bitcoin que coincidieran con las exigencias revisadas (por 1,05 BTC ) y mostró poco historial de transacciones anterior a ese período.

Nishimura escribió sobre los hallazgos:

Encontramos 67 transacciones sospechosas por un total de 70,35 BTC o aproximadamente 15 814 USD dentro del plazo de extorsión de aproximadamente cuatro días, pagando 1,05 BTC a direcciones, sin actividad previa y con dos o menos resultados de transacción. (Conservadoramente, nos limitamos a transacciones comunes con dos o menos resultados, excluyendo así aquellas con menor probabilidad de ser pagos individuales).

Nishimura –quien moderó su mensaje diciendo que los resultados aún no son concluyentes– continuó diciendo que quienes llevan a cabo los intentos de chantaje se benefician dado el costo gratuito de la información explotable y los recursos baratos necesarios (un correo electrónico y una dirección de Bitcoin ).

También especuló que, en el futuro, los chantajistas podrían intentar ofuscar aún más sus esfuerzos para evitar la identificación, lo que sugirió que podría lograrse rastreando las direcciones utilizadas en los correos electrónicos de chantaje.

“Dado que esta búsqueda no habría sido posible sin el monto constante de extorsión, sospechamos que los futuros intentos de chantaje basados en Bitcoin aleatorizarán el monto que exigen”, escribió.

Imagen víaShutterstock