Pagamentos de resgate em ataques de criptomoedas atingem o recorde de US$ 1 bilhão em 2023, segundo relatório da Chainalysis

Em um relatório recente da Chainalysis, empresa de análise de blockchain, divulgado na quarta-feira, os pagamentos decorrentes de ataques de ransomware relacionados a criptomoedas atingiram US$ 1 bilhão em 2023. Esse valor alarmante quase dobra o montante registrado em 2022, evidenciando uma tendência crescente no cenário de extorsão digital. Os dados apontam para um aumento preocupante na frequência e sofisticação dos ataques de ransomware direcionados a setores vitais, como saúde, educação e instituições governamentais.

Escalada de táticas de ransomware

Os resultados da Chainalysis revelaram um aumento significativo em ataques de ransomware, com os golpistas visando cada vez mais infraestruturas críticas e exigindo resgates vultosos. Somente em 2023, instituições foram vítimas de cerca de US$ 1,1 bilhão em pedidos de resgate, um aumento acentuado em relação aos US$ 567 milhões registrados em 2022. Esse aumento é atribuído a uma estratégia conhecida como "caça a grandes presas", na qual os atacantes se concentram em alvos de alto valor capazes de gerar pagamentos superiores a US$ 1 milhão. 

Notavelmente, o grupo de extorsão digital “cl0p” explorou vulnerabilidades no software de compartilhamento de arquivos MOVEit, orquestrando ataques cibernéticos que afetaram centenas de organizações em todo o mundo, incluindo a agência reguladora de telecomunicações do Reino Unido e a gigante do setor energético Shell. Essa estratégia metódica resultou em ganhos financeiros significativos para os cibercriminosos, com o “cl0p” sozinho acumulando quase US$ 100 milhões em pagamentos de resgate.

O relatório também destacou o impacto negativo desses crimes cibernéticos além do prejuízo financeiro imediato, apontando para as implicações mais amplas para a segurança global e o financiamento de atividades ilícitas. Notavelmente, o roubo de criptomoedas por meio de ciberataques e ataques de ransomware foidentcomo uma importante fonte de receita para atores geopolíticos como a Coreia do Norte, o que complica ainda mais o combate global ao crime digital.

Impacto global e resposta ao ransomware

Apesar do aumento nos pagamentos de resgate, a Chainalysis sugere que nem todas as tendências são desanimadoras. A análise indica uma queda na porcentagem de vítimas de ransomware que cedem às exigências de pagamento, de 70-80% em 2019-2020 para apenas 29% no último trimestre de 2023. Essa mudança é parcialmente atribuída a medidas de segurança cibernética aprimoradas, ao aumento da atividade policial e à crescente fiscalização das transações com criptomoedas, visando coibir a lavagem de dinheiro e o financiamento de cibercriminosos.

Além disso, o relatório lança luz sobre a evolução das táticas dos grupos de ransomware em resposta a regulamentações mais rigorosas e ações de fiscalização. À medida que a repressão às atividades ilícitas com criptomoedas se intensifica, esses grupos são forçados a inovar suas técnicas de lavagem de dinheiro e, muitas vezes, retêm os pagamentos de resgate por longos períodos para evitar a detecção e apreensão pelas autoridades. Essa dinâmica indica uma possível desaceleração na capacidade operacional dos grupos de ransomware, sugerindo que os esforços contínuos para interromper seus fluxos financeiros podem resultar em interrupções significativas em suas atividades ao longo do tempo.