Les paiements de rançons cryptographiques atteignent un record de 1 milliard de dollars en 2023, selon Chainalysis

Dans un récent rapport publié mercredi par l'entreprise d'analyse blockchain Chainalysis, les paiements liés aux attaques de rançon cryptographiques ont bondi à 1 milliard de dollars en 2023. Ce chiffre alarmant est presque le double de celui enregistré en 2022, mettant en évidence une tendance croissante dans le paysage de l'extorsion numérique. Les données indiquent une augmentation préoccupante de la fréquence et de la sophistication des attaques de rançonnage ciblant des secteurs vitaux, notamment la santé, l'éducation et les institutions gouvernementales.

Escalade des tactiques de rançonnage

Les conclusions de Chainalysis ont révélé une augmentation significative des rançonnements, les escrocs ciblant de plus en plus les infrastructures critiques et exigeant des rançons colossales. Rien qu'en 2023, les institutions ont été victimes de demandes de rançon d'environ 1,1 milliard de dollars, soit une forte augmentation par rapport aux 567 millions de dollars documentés en 2022. Cette hausse est attribuée à une stratégie connue sous le nom de « big game hunting » (chasse au gros gibier), où les attaquants se concentrent sur des cibles à haute valeur capable de générer des paiements dépassant 1 million de dollars. 

Il est à noter que le groupe d'extorsion numérique « cl0p » a exploité des vulnérabilités dans le logiciel de partage de fichiers MOVEit, orchestrant des cyberintrusions qui ont affecté des centaines d'organisations dans le monde, y compris le régulateur des télécommunications du Royaume-Uni et le géant de l'énergie Shell. Ce ciblage méthodique a permis des gains financiers importants aux cybercriminels, « cl0p » ayant à lui seul amassé près de 100 millions de dollars de rançons.

Le rapport a également mis en lumière l'impact néfaste de ces cybercrimes au-delà du coût financier immédiat, soulignant les implications plus larges pour la sécurité mondiale et le financement d'activités illicites. Il est à noter que le vol de cryptomonnaies par des cyberattaques et des rançonnements a été identifié comme une source de revenus significative pour des acteurs géopolitiques comme la Corée du Nord, compliquant davantage la lutte mondiale contre la cybercriminalité.

L'impact mondial des rançonnements et la réponse

Malgré la hausse des paiements de rançon, Chainalysis suggère que toutes les tendances ne sont pas décourageantes. L'analyse indique une baisse du nombre de victimes de rançonnements cédant aux demandes de paiement, passant de la fourchette de 70 à 80 % en 2019-2020 à seulement 29 % au dernier trimestre 2023. Ce changement est en partie attribué à des mesures de cybersécurité renforcées, à une activité accrue des forces de l'ordre et à un examen plus rigoureux des transactions de cryptomonnaies visant à enrayer le blanchiment d'argent et le financement des cybercriminels.

De plus, le rapport éclaire les tactiques évolutives des groupes de rançonnage en réponse à des réglementations et des actions d'application de la loi plus strictes. À mesure que les répressions contre les activités cryptographiques illicites s'intensifient, ces groupes sont contraints d'innover dans leurs techniques de blanchiment d'argent et conservent souvent les paiements de rançon pendant de longues périodes pour éviter la détection et la saisie par les autorités. Cette dynamique indique un ralentissement potentiel des capacités opérationnelles des syndicats de rançonnage, suggérant que les efforts continus pour perturber leurs flux financiers pourraient entraîner des perturbations significatives de leurs activités au fil du temps.