Rapporto CipherTrace: aumentati i pagamenti XMR per gli attacchi ransomware

Sintesi TL; DR

• CipherTrace segnala un aumento dei pagamenti XMR per il ransomware
• I dati di Chainalysis confermano il rapporto di CipherTrace
• Gli hacker stanno svendendo BTC per XMR

CipherTrace, una società blockchain nel mercato delle criptovalute focalizzata sull'analisi, ha annunciato un aumento della partecipazione di asset digitali privati, Monero, negli attacchi ransomware. Nel suo ultimo rapporto che esamina il comportamento attuale degli truffatori nel settore, CipherTrace ha evidenziato le sue osservazioni attraverso il 2021. Nell'rapporto, l'azienda di analisi ha confermato un picco di circa il 500% negli attacchi ransomware che erano di estorsione doppia. Il periodo di tempo considerato nel rapporto era le attività di hacker e truffatori dal 2020 al 2021.

I dati di Chainalysis confermano il rapporto di CipherTrace

Il ransomware è un crimine informatico in cui gli hacker rubano informazioni importanti dall'account di un utente prima di crittografarlo. Nella maggior parte dei casi, gli hacker richiedono sempre il pagamento prima che possano essere ricevuti i dettagli per recuperare l'account. Il rapporto ha anche confermato un rapporto rilasciato in precedenza in cui Chainalysis ha affermato che il ransomware aveva goduto di circa 600 milioni di dollari in pagamenti tramite asset digitali.

Nel rapporto, CipherTrace ha detto che c'è stato un enorme picco nei pagamenti Monero per attività criminali poiché gli hacker accettavano solo un premio del 10% per i pagamenti in BTC. In una dimensione del campione di 50 attacchi eseguiti nel periodo, 22 degli hacker coinvolti hanno richiesto pagamenti tramite Monero. L'indagine ha anche menzionato che circa sette hacker hanno istruito un pagamento tramite BTC e XMR.

Gli hacker stanno svendendo BTC per XMR

Il rapporto affermava che gli aggressori avevano scelto di accettare pagamenti in Bitcoin perché le parti interessate avrebbero pagato di più. Questo è dovuto al rischio di accettare pagamenti in Bitcoin, che potrebbero essere tracciati fino a loro. Uno dei gruppi noti per questi crimini, l'Everest Group, è stato citato nel rapporto. Nell'ottobre 2021, si diceva che il gruppo di hacker russo avesse hackerato il governo degli Stati Uniti. Nel suo rapporto, CipherTrace ha menzionato che il gruppo aveva messo in vendita i dati del governo degli Stati Uniti con un prezzo di 500.000 dollari in XMR.

Un altro gruppo noto è il gruppo DarkSide che ha impazzato nel 2021 hackerando il gasdotto degli Stati Uniti. Gli hacker hanno chiesto al governo di pagare il riscatto in BTC o XMR, ma avrebbero pagato di più se avessero voluto usare BTC. Un altro esempio è il gruppo REvil che ha abbandonato il riscatto tramite BTC per chiedere pagamenti dalle vittime colpite in XMR.

Monero è un asset digitale privato che può schermare gli indirizzi delle parti mittente e ricevente in una transazione. Utilizza diversi metodi come il mixing e gli indirizzi stealth per eseguire le sue transazioni private. La privacy è uno dei motivi per cui la maggior parte degli scambi di criptovalute ha ritirato gli asset dai loro siti web. Monero è anche ancora destinato a subire un fork, introducendo una maggiore anonimato sulla piattaforma.