De acordo com Chainalysis, grupos como Darkside e Conti receberam muito Bitcoin e Monero para pagamentos de resgate.
Em resumo
- Por enquanto, Chainalysis estima $602 milhões em pagamentos de resgates a partir de 2021-menos do que em 2020.
- Mas espera que o número final aumente substancialmente.
Chainalysis – uma empresa de dados de cadeia de bloqueio – descobriu que o valor roubado através de ataques de resgate criptográfico provavelmente aumentou de 2020 para 2021 – apenas ainda não contabilizou tudo isto.
De acordo com uma previsão do Relatório de Crime Cripto de 2022 da empresa, foram identificados 602 milhões de dólares em pagamentos de resgate para 2021, em comparação com 692 milhões de dólares para 2020. Contudo, acredita que o valor de 2021 é uma “subestimativa”, dado que reviu a sua estimativa inicial para 2020 em quase 50%.
“As evidências anedóticas, mais o facto de as receitas de resgate no primeiro semestre de 2021 terem excedido as do primeiro semestre de 2020, sugerem-nos que 2021 acabará por se revelar um ano ainda maior para o resgate de resgates”, afirma o relatório.
O ransomware é um tipo de software malicioso que bloqueia o acesso a ficheiros informáticos até que os pedidos do atacante sejam satisfeitos. Os hackers pedem frequentemente centenas de milhares ou milhões de dólares em fundos – pagos tipicamente em moeda criptográfica, para que não tenha de passar pelas vias de pagamento tradicionais. Existem várias versões ou tipos de resgates, chamados “estirpes”.
Ransomware não é apenas perigoso. Também está sempre a mudar. Aqui está um olhar sobre o estado actual do ransomware e como as forças da lei e as agências de segurança estão a reagir. https://t.co/SlszetCyE9
— Chainalysis (@chainalysis) 10 de Fevereiro de 2022
De acordo com Chainalysis, o grupo russo Conti foi facilmente a maior estirpe de resgates do ano passado em termos de receitas. Utilizando um modelo de resgate como serviço (RaaS), os operadores Conti extorquiram mais de 180 milhões de dólares às suas vítimas.
O DarkSide também foi listado. Foi a estirpe que perpetrou o infame ataque ao gasoduto colonial dos EUA, levando à escassez de combustível em algumas áreas. A empresa foi forçada a vender 5 milhões de dólares em Bitcoin aos seus hackers na altura. Ao longo do ano, a DarkSide apreendeu pelo menos $75 milhões em hacks semelhantes.
Análise de @chainalysis revela pouco mais de $602m de ransomware pagamentos em 2021 com um tamanho de pagamento de $118k a partir de $88.000 em 2020 https://t. co/yiKHfWjcHj DontPay malware WYseguranca de números pic.twitter.com/qHI6J5FFNO
– Raj Samani (@Raj_Samani) 14 de Fevereiro de 2022
Desde que os pagamentos em moeda criptográfica são efectuados entre pares, os hackers continuam a abusar deles como método para escapar a interrupções de intermediários de terceiros. Nas finanças tradicionais, os bancos e os fornecedores de pagamentos podem não só inverter transacções criminosas, mas também identificar facilmente esses utilizadores e bani-los das suas plataformas.
Yet que também não faz de Bitcoin um paraíso criminoso. De facto, graças à cadeia de bloqueio pública do Bitcoin, o Departamento de Justiça dos EUA conseguiu localizar e apreender quase metade do dinheiro que o DarkSide roubou do oleoduto. É por isso que alguns atacantes de resgate optam por utilizar moedas baseadas na privacidade, como Monero, para facilitar estas transacções em vez disso.
O número de estirpes activas em 2021 aumentou para 140, de 119 em 2020, e apenas 79 em 2019. A actividade da maioria destas estirpes “vem e vai em ondas”, Chainalysis identificou Conti como a única estirpe que se manteve activa durante todo o ano.
Juntamente com o número de estirpes, o tamanho médio dos pagamentos de resgate também aumentou em 2021, até $118.000, de apenas $88.000 em 2020.
