Ransomware e criptovalute: Un duo letale?

Ransomware e criptovalute hanno una storia molto lunga. Così lunga che le persone hanno effettivamente dimenticato che i due non sono realmente direttamente correlati, ma sì, il ransomware, come suggerisce il nome, è in qualche modo dipendente dall'altro.

Non sarebbe sbagliato dire che sono strettamente connessi al punto che l'aumento del ransomware è spesso attribuito alla crescente popolarità delle criptovalute. Negli ultimi anni, gli attacchi ransomware e criptovaluta sono aumentati di una grande percentuale, ma non è chiaro se questo aumento sia avvenuto a causa delle criptovalute, anche se la maggior parte dei riscatti viene pagata in criptovaluta.

È importante sapere che la natura trasparente di queste valute significa che non sono una buona opzione quando si tratta di nascondere fondi rubati, ma gli hacker continuano a usarli per il ransomware.

Per comprendere questa saga del ransomware e delle criptovalute, è necessario riconsiderare la relazione tra ransomware e criptovaluta per vedere cosa riserva il futuro per entrambi.

Saga del ransomware e delle criptovalute

Le criptovalute svolgono un ruolo chiave negli attacchi ransomware come Sodinokibi, Ryuk e altri. Se da un lato, la maggior parte dei riscatti viene pagata in criptovalute non cambia altri dettagli della relazione tra il duo ransomware e criptovaluta.

D'altra parte, gli hacker forniscono il ransomware come servizio, consentendo a chiunque di assumere un hacker dal mercato online o acquistare il ransomware dal mercato online, e entrambi questi servizi richiedono il pagamento in criptovaluta.

Ci sono vari altri modi in cui le criptovalute vengono utilizzate per gli attacchi informatici. Il cryptojacking include l'uso dei computer della vittima per estrarre criptovalute, mentre Adylkuzz è un'altra forma di malware, e chiunque abbia anche conoscenze tecniche di base può usarli per commettere crimini informatici che sottolineano la relazione tra criptovaluta e cybercrimine.

Il motivo principale per cui gli attaccanti ransomware utilizzano le criptovalute per i pagamenti è che si tratta di denaro digitale che non deve essere gestito fisicamente. Gli hacker possono facilmente creare un labirinto di conti merchant per pulire i loro guadagni rendendo i pagamenti nella struttura economica legittima. Questo è stato riconosciuto da Peter Van Valkenburgh, direttore della ricerca presso Coin Center, che crede che sia l'efficienza delle criptovalute piuttosto che la sua segretezza che gli hacker cercano.

Gli scambi di criptovalute sono trasparenti e questo li rende la scelta preferita degli hacker. L'hacker può seguire la blockchain pubblica per verificare se la vittima ha pagato e restituito i file una volta ricevuta la conferma del pagamento.

Le criptovalute sono il luogo più ad alto rischio per conservare i fondi fraudolenti a causa della loro natura trasparente, e diventa molto difficile convertire i fondi in un'altra valuta. Questo è un po' un ostacolo nella saga del ransomware e delle criptovalute a causa del pericolo di tracciare, rintracciare e punire gli hacker è ancora molto difficile per le autorità di enforcement. La mancanza di leggi per le criptovalute, nonché l'aumento degli attacchi ransomware, crea una situazione ideale per gli hacker, che fanno uso di criptovalute per richiedere pagamenti dalle loro vittime.

Anche se le criptovalute sono coinvolte nella maggior parte dei crimini ransomware, non sarebbe giusto incolpare le criptovalute e dichiararle la causa principale dietro questi crimini informatici.