Pagamentos de ataques de ransomware em criptomoedas atingem recorde de 1 mil milhões de dólares em 2023, relata a Chainalysis

Num relatório recente da empresa de análise de blockchain Chainalysis na quarta-feira, os pagamentos de ataques de ransomware relacionados com criptomoedas aumentaram para 1 mil milhões de dólares em 2023. Esta figura alarmante quase duplica o valor registado em 2022, destacando uma tendência crescente no panorama da extorsão digital. Os dados apontam para um aumento preocupante na frequência e sofisticação dos ataques de ransomware que visam setores vitais, incluindo saúde, educação e instituições governamentais.

Escalação das táticas de ransomware

As descobertas da Chainalysis revelaram um aumento significativo no ransomware, com golpistas cada vez mais mirando infraestruturas críticas e exigindo resgates vultosos. Só em 2023, as instituições foram vítimas de cerca de US$ 1,1 bilhão em exigências de resgate, um aumento acentuado em relação aos US$ 567 milhões documentados em 2022. Esse surto é atribuído a uma estratégia conhecida como “big game hunting” (caça ao grande animal), na qual os atacantes se concentram em alvos de alto valor capazes de gerar pagamentos superiores a US$ 1 milhão. 

Notavelmente, o grupo de extorsão digital “cl0p” explorou vulnerabilidades no software de compartilhamento de arquivos MOVEit, orquestrando violações cibernéticas que afetaram centenas de organizações em todo o mundo, incluindo o regulador de telecomunicações do Reino Unido e a gigante de energia Shell. Esse direcionamento metódico levou a ganhos financeiros significativos para cibercriminosos, com o “cl0p” sozinho acumulando quase US$ 100 milhões em pagamentos de resgate.

O relatório também destacou o impacto adverso desses crimes cibernéticos além do custo financeiro imediato, apontando para as implicações mais amplas para a segurança global e o financiamento de atividades ilícitas. Notavelmente, o roubo de criptomoedas por meio de assaltos cibernéticos e ataques de ransomware foi identificado como uma fonte de receita significativa para atores geopolíticos como a Coreia do Norte, complicando ainda mais a luta global contra o crime digital.

O impacto global do ransomware e a resposta

Apesar do aumento nos pagamentos de resgate, a Chainalysis sugere que nem todas as tendências são desanimadoras. A análise indica uma queda nas vítimas de ransomware que acatam as exigências de pagamento, passando da faixa de 70-80% em 2019-2020 para apenas 29% no último trimestre de 2023. Essa mudança é atribuída em parte ao aprimoramento das medidas de cibersegurança, ao aumento da atividade das forças de aplicação da lei e à crescente fiscalização das transações de criptomoedas destinadas a combater a lavagem de dinheiro e o financiamento de cibercriminosos.

Além disso, o relatório ilumina as táticas em evolução dos grupos de ransomware em resposta a regulamentações mais rigorosas e ações de fiscalização. À medida que as repressões às atividades ilícitas de criptomoedas se intensificam, esses grupos são forçados a inovar suas técnicas de lavagem de dinheiro e muitas vezes retêm os pagamentos de resgate por períodos prolongados para evitar a detecção e a apreensão pelas autoridades. Essa dinâmica indica uma possível desaceleração nas capacidades operacionais dos sindicatos de ransomware, sugerindo que os esforços contínuos para interromper seus fluxos financeiros podem gerar interrupções significativas em suas atividades ao longo do tempo.