Relatório da CipherTrace: aumento dos pagamentos em XMR para ataques de ransomware

Resumo TL;DR

• CipherTrace relata aumento nos pagamentos em XMR para ransomware
• Dados da Chainalysis confirmam o relatório da CipherTrace
• Hackers estão vendendo BTC por XMR

A CipherTrace, uma empresa de blockchain no mercado de criptomoedas focada em análise, anunciou o aumento da participação da moeda digital privada, Monero, em ataques de ransomware. Em seu último relatório analisando o comportamento atual dos golpistas no setor, a CipherTrace destacou suas observações ao longo de 2021. No relatório, a empresa de análise confirmou um aumento de cerca de 500% nos ataques de ransomware que eram de extorsão dupla. O período considerado no relatório foram as atividades de hackers e golpistas de 2020 a 2021.

Dados da Chainalysis confirmam o relatório da CipherTrace

Ransomware é um cibercrime no qual os hackers roubam informações importantes da conta de um usuário antes de criptografá-la. Na maioria dos casos, os hackers sempre exigem pagamento antes que os detalhes para recuperar a conta possam ser recebidos. O relatório também confirmou um relatório lançado anteriormente, no qual a Chainalysis afirmou que o ransomware recebeu cerca de US$ 600 milhões em pagamentos via ativos digitais.

No relatório, a CipherTrace disse que houve um grande aumento nos pagamentos em Monero para atividades criminosas, pois os hackers aceitavam apenas um prêmio de cerca de 10% para pagamentos em BTC. Em uma amostra de 50 ataques realizados no período, 22 dos hackers envolvidos solicitaram pagamentos via Monero. A pesquisa também mencionou que cerca de sete hackers instruíram um pagamento via BTC e XMR.

Hackers estão vendendo BTC por XMR

O relatório afirmou que os atacantes escolheram aceitar pagamentos em Bitcoin porque as partes afetadas pagariam mais. Isso se deve ao risco de aceitar pagamentos em Bitcoin, que poderiam ser rastreados até eles. Um dos grupos notórios por esses crimes, Everest Group, foi citado no relatório. Em outubro de 2021, o grupo de hackers russo foi acusado de hackear o governo dos EUA. Em seu relatório, a CipherTrace mencionou que o grupo colocou os dados do governo dos EUA à venda com um preço de US$ 500.000 em XMR.

Outro grupo notório é o grupo DarkSide, que fez estragos em 2021 ao hackear o oleoduto dos EUA. Os hackers pediram ao governo que pagasse o resgate em BTC ou XMR, mas pagariam mais se quisessem usar BTC. Outro exemplo é o grupo REvil, que abandonou o resgate via BTC para solicitar pagamentos das vítimas afetadas em XMR.

Monero é uma moeda digital privada que pode ocultar os endereços das partes remetente e receptora em uma transação. Ela usa vários métodos, como mistura e endereços furtivos, para realizar suas transações privadas. A privacidade é uma das razões pelas quais a maioria das exchanges de criptomoedas retirou os ativos de seus sites. O Monero também ainda está prestes a sofrer um fork, introduzindo maior anonimato na plataforma.