Pagamenti ransomware "significativamente in calo" nel 2022: Chainalysis

I pagamenti di ransomware sono diminuiti del 40.58%, secondo un nuovo rapporto della società forense blockchain Chainalysis. Nel rapporto rilasciato giovedì, Chainalysis afferma che gli aggressori ransomware hanno estorto fondi per almeno $ 456.8 milioni nel 2022, rispetto ai $ 765.6 milioni dell'anno precedente.

"Ciò non significa che gli attacchi siano diminuiti, o almeno non tanto quanto suggerirebbe il drastico calo dei pagamenti", afferma Chainalysis. "Invece, crediamo che gran parte del declino sia dovuto al fatto che le organizzazioni delle vittime si rifiutano sempre più di pagare gli aggressori ransomware".

Il riepilogo del 2022 segue il rapporto di fine anno di Chainalysis sul i più grandi hack crittografici dell'ultimo anno.

I criminali informatici che richiedono Bitcoin o altre criptovalute negli attacchi ransomware sono stati a lungo una macchia nel settore delle criptovalute e un randello che i regolatori usano per richiedere regolatori più severi o divieti assoluti delle risorse digitali. Nel giugno 2021, l'amministrazione Biden ha affermato che stava intensificando la sua lotta contro i criminali informatici e rendendo la lotta al ransomware una priorità per l'amministrazione, incluso un aumento del monitoraggio delle transazioni di criptovaluta.

Il ransomware è un software che può bloccare un computer e richiedere un riscatto per il ripristino dell'accesso e spesso include l'estorsione digitale, in cui alcuni aggressori minacciano di rilasciare dati sensibili o immagini dalle macchine requisite se il riscatto non viene pagato. Mentre qualsiasi computer connesso a Internet potrebbe potenzialmente essere vittima di ransomware, gli attacchi di phishing sono generalmente il principale vettore di attacco.

Secondo Chainalysis, i fondi rubati dagli attacchi ransomware nel 2022 sono stati riciclati attraverso scambi centralizzati, siti Web di gioco d'azzardo o mixer di monete.

"La quota di fondi ransomware destinata agli scambi tradizionali è cresciuta dal 39.3% nel 2021 al 48.3% nel 2022, mentre la quota destinata agli scambi ad alto rischio è scesa dal 10.9% al 6.7%", riporta l'azienda aggiungendo che l'utilizzo del mixer di monete è aumentato da Dall'11.6% al 15.0%.

Nell'agosto 2022, il Dipartimento del Tesoro degli Stati Uniti ha inserito il servizio di mixaggio di Ethereum Tornado Cash nella sua lista di cittadini appositamente designati, vietando di fatto il mixer di monete negli Stati Uniti. L'agenzia ha affermato di aver preso queste misure perché i criminali avevano utilizzato Tornado Cash per riciclare denaro.

"Come sempre, dobbiamo mettere in guardia questi risultati osservando che i totali reali sono molto più alti, poiché ci sono indirizzi di criptovaluta controllati da aggressori ransomware che devono ancora essere identificati sulla blockchain e incorporati nei nostri dati", afferma Chainalysis. "Tuttavia, la tendenza è chiara: i pagamenti di ransomware sono notevolmente diminuiti".

Mentre i criminali informatici hanno tradizionalmente richiesto Bitcoin negli attacchi ransomware, la società di sicurezza informatica Kaspersky afferma in separata sede rapporto che le privacy coin come Monero e ZCash stanno diventando popolari tra i criminali informatici a causa della loro tecnologia sottostante, che include funzionalità di privacy non presenti in Bitcoin.