Rapport CipherTrace : augmentation des paiements XMR pour les attaques par rançongiciel

Résumé TL;DR

• CipherTrace signale une augmentation des paiements XMR pour les rançongiciels
• Les données de Chainalysis confirment le rapport de CipherTrace
• Les pirates vendent du BTC pour du XMR

CipherTrace, une entreprise blockchain du marché des cryptomonnaies spécialisée dans l'analyse, a annoncé une participation accrue de l'actif numérique privé, Monero, dans les attaques par rançongiciel. Dans son dernier rapport examinant le comportement actuel des escrocs dans le secteur, CipherTrace a mis en évidence ses observations sur 2021. Dans le rapport, l'entreprise d'analyse a confirmé un pic d'environ 500 % d'attaques par rançongiciel à double extorsion. La période considérée dans le rapport était les activités des pirates et des escrocs de 2020 à 2021.

Les données de Chainalysis confirment le rapport de CipherTrace

Le rançongiciel est un cybercrime où les pirates volent des informations importantes du compte d'un utilisateur avant de le chiffrer. Dans la plupart des cas, les pirates exigent toujours un paiement avant que les détails pour récupérer le compte ne puissent être reçus. Le rapport a également confirmé un rapport publié précédemment où Chainalysis a affirmé que les rançongiciels avaient bénéficié d'environ 600 millions de dollars de paiements via des actifs numériques.

Dans le rapport, CipherTrace a déclaré une forte augmentation des paiements en Monero pour les activités criminelles, les pirates n'acceptant qu'une prime d'environ 10 % pour les paiements en BTC. Sur un échantillon de 50 attaques menées pendant la période, 22 des pirates impliqués ont demandé des paiements via Monero. L'enquête a également mentionné qu'environ sept pirates ont instruit un paiement via BTC et XMR.

Les pirates vendent du BTC pour du XMR

Le rapport affirmait que les attaquants avaient choisi d'accepter des paiements en Bitcoin parce que les parties affectées paieraient plus cher. Cela est dû au risque d'accepter des paiements en Bitcoin, qui pourrait être tracé jusqu'à eux. L'un des groupes notoires pour ces crimes, le groupe Everest, a été cité dans le rapport. En octobre 2021, le groupe de hackers russe aurait piraté le gouvernement américain. Dans son rapport, CipherTrace a mentionné que le groupe avait mis les données du gouvernement américain en vente avec un prix de 500 000 $ en XMR.

Un autre groupe notoire est le groupe DarkSide qui a sévi en 2021 en piratant le pipeline américain. Les hackers ont demandé au gouvernement de payer la rançon en BTC ou en XMR, mais ils paieraient plus s'ils voulaient utiliser le BTC. Un autre exemple est le groupe REvil qui a abandonné la rançon via BTC pour demander des paiements aux victimes affectées en XMR.

Monero est un actif numérique privé qui peut masquer les adresses des parties expéditrices et réceptrices dans une transaction. Il utilise plusieurs méthodes telles que le mélange et les adresses furtives pour effectuer ses transactions privées. La confidentialité est l'une des raisons pour lesquelles la plupart des échanges de cryptomonnaies ont retiré les actifs de leurs sites web. Monero est également encore prévu pour subir un fork, introduisant une anonymat plus profond sur la plateforme.