Les paiements de ransomwares « significativement en baisse » en 2022 : Analyse de la chaîne

Les paiements de ransomwares ont diminué de 40.58 %, selon un nouveau rapport de la société de criminalistique blockchain Chainalysis. Dans le rapport publié jeudi, Chainalysis indique que les attaquants de ransomware ont extorqué au moins 456.8 millions de dollars de fonds en 2022, contre 765.6 millions de dollars l'année précédente.

"Cela ne signifie pas que les attaques sont en baisse, ou du moins pas autant que la baisse drastique des paiements le suggère", déclare Chainalysis. "Au lieu de cela, nous pensons qu'une grande partie de la baisse est due au fait que les organisations de victimes refusent de plus en plus de payer les attaquants de ransomware."

Le tour d'horizon 2022 fait suite au rapport de fin d'année de Chainalysis sur le les plus gros hacks de crypto de l'année dernière.

Les cybercriminels exigeant Bitcoin ou d'autres crypto-monnaies dans les attaques de ransomwares ont longtemps été une tache sur l'industrie de la cryptographie et un gourdin que les régulateurs utilisent pour demander des régulateurs plus stricts ou des interdictions pures et simples des actifs numériques. En juin 2021, l'administration Biden a déclaré qu'elle intensifiait sa lutte contre les cybercriminels et faisait de la lutte contre les ransomwares une priorité pour l'administration, y compris une augmentation du suivi des transactions de crypto-monnaie.

Un ransomware est un logiciel qui peut verrouiller un ordinateur et exiger une rançon pour restaurer l'accès, et inclut souvent l'extorsion numérique, où certains attaquants menacent de divulguer des données ou des images sensibles des machines réquisitionnées si la rançon n'est pas payée. Alors que tout ordinateur connecté à Internet peut potentiellement être victime d'un ransomware, les attaques de phishing sont généralement le principal vecteur d'attaque.

Selon Chainalysis, les fonds volés lors d'attaques de ransomwares en 2022 ont été blanchis via des échanges centralisés, des sites Web de jeux d'argent ou des mélangeurs de pièces.

"La part des fonds de ransomware allant aux échanges traditionnels est passée de 39.3% en 2021 à 48.3% en 2022, tandis que la part allant aux échanges à haut risque est passée de 10.9% à 6.7%", rapporte la société, ajoutant que l'utilisation du mélangeur de pièces est passée de 11.6 % à 15.0 %.

En août 2022, le département du Trésor américain a inscrit le service de mélange Ethereum Tornado Cash sur sa liste des ressortissants spécialement désignés, interdisant ainsi le mélangeur de pièces aux États-Unis. L'agence a déclaré avoir pris ces mesures parce que des criminels avaient utilisé Tornado Cash pour blanchir de l'argent.

"Comme toujours, nous devons mettre en garde ces résultats en notant que les vrais totaux sont beaucoup plus élevés, car il existe des adresses de crypto-monnaie contrôlées par des attaquants de ransomware qui n'ont pas encore été identifiées sur la blockchain et incorporées dans nos données", déclare Chainalysis. "Néanmoins, la tendance est claire : les paiements de ransomwares ont considérablement diminué."

Alors que les cybercriminels ont traditionnellement exigé Bitcoin dans les attaques de rançongiciels, la société de cybersécurité Kaspersky a déclaré séparément. rapport que les pièces de confidentialité comme Monero et ZCash deviennent populaires parmi les cybercriminels en raison de leur technologie sous-jacente, qui comprend des fonctionnalités de confidentialité introuvables dans Bitcoin.