Les paiements de rançons liés aux attaques de cryptomonnaies atteignent le chiffre record de 1 milliard de dollars en 2023, selon Chainalysis

D'après un rapport publié mercredi par la société d'analyse blockchain Chainalysis, les paiements issus d'attaques par rançon liées aux cryptomonnaies ont atteint 1 milliard de dollars en 2023. Ce chiffre alarmant représente près du double du montant enregistré en 2022, soulignant une tendance à la hausse dans le domaine de l'extorsion numérique. Les données révèlent une augmentation inquiétante de la fréquence et de la sophistication des attaques par rançongiciel ciblant des secteurs vitaux tels que la santé, l'éducation et les institutions gouvernementales.

Escalade des tactiques de ransomware

Les conclusions de Chainalysis révèlent une augmentation significative des attaques par rançongiciel, les escrocs ciblant de plus en plus les infrastructures critiques et exigeant des rançons considérables. Rien qu'en 2023, les institutions ont été victimes de demandes de rançon s'élevant à environ 1,1 milliard de dollars, une forte hausse par rapport aux 567 millions de dollars recensés en 2022. Cette recrudescence est attribuée à une stratégie dite de « chasse aux cibles de grande valeur », où les attaquants privilégient les cibles à fort potentiel susceptibles de rapporter plus d'un million de dollars. 

Le groupe d'extorsion numérique « cl0p » a notamment exploité des failles de sécurité du logiciel de partage de fichiers MOVEit, orchestrant des cyberattaques qui ont touché des centaines d'organisations à travers le monde, dont l'autorité britannique de régulation des télécommunications et le géant énergétique Shell. Ce ciblage méthodique a permis aux cybercriminels d'engranger des gains financiers considérables : « cl0p » a ainsi amassé à lui seul près de 100 millions de dollars de rançons.

Le rapport a également mis en lumière l'impact négatif de ces cybercrimes, au-delà des pertes financières immédiates, soulignant leurs implications plus larges pour la sécurité mondiale et le financement d'activités illicites. Notamment, le vol de cryptomonnaies par le biais de cyberattaques et d'attaques par rançongiciel a étédentcomme une source de revenus importante pour des acteurs géopolitiques tels que la Corée du Nord, ce qui complique davantage la lutte mondiale contre la cybercriminalité.

Impact mondial des ransomwares et réponses

Malgré l'augmentation des paiements de rançons, Chainalysis indique que toutes les tendances ne sont pas inquiétantes. L'analyse révèle une baisse du nombre de victimes de rançongiciels cédant aux demandes de paiement, passant de 70 à 80 % en 2019-2020 à seulement 29 % au dernier trimestre 2023. Cette évolution s'explique en partie par le renforcement des mesures de cybersécurité, l'intensification des actions des forces de l'ordre et la surveillance accrue des transactions en cryptomonnaies, visant à lutter contre le blanchiment d'argent et le financement de la cybercriminalité.

De plus, le rapport met en lumière l'évolution des tactiques des groupes de ransomware face au durcissement des réglementations et aux mesures coercitives. À mesure que la répression des activités illicites liées aux cryptomonnaies s'intensifie, ces groupes sont contraints d'innover dans leurs techniques de blanchiment d'argent et retiennent souvent les paiements de rançon pendant de longues périodes afin d'échapper à la détection et à la saisie par les autorités. Cette dynamique laisse présager un ralentissement potentiel des capacités opérationnelles des réseaux de ransomware, suggérant que les efforts déployés pour perturber leurs sources de financement pourraient, à terme, entraîner des perturbations importantes de leurs activités.