Atores de ransomware e golpistas exploram serviços de mineração em nuvem para branqueamento de criptomoedas: Relatório

Os serviços de mineração em nuvem têm sido cada vez mais utilizados por cibercriminosos para facilitar o branqueamento de criptomoedas. O que foi inicialmente observado em atores estatais agora foi adotado por operações de ransomware e golpistas de criptomoedas, de acordo com um relatório da empresa de análise de blockchain Chainalysis. Esta tendência lança luz sobre a crescente sofisticação dos criminosos na sua busca por ganhos ilícitos, explorando o anonimato e a complexidade do panorama das criptomoedas.

Investigadores da Chainalysis descobriram evidências surpreendentes de atores de ransomware que enviaram com sucesso $19,1 milhões de quatro endereços de carteira e $14,1 milhões de três pools de mineração para um endereço de depósito de exchange de criptomoedas ativa. Os criminosos empregaram carteiras intermediárias e pools de mineração para ocultar a origem destes fundos e criar a ilusão de que provêm de atividades de mineração legítimas. Esta técnica espelha as funções de um mixer, mascarando efetivamente a verdadeira origem dos lucros e complicando os esforços das agências de aplicação da lei para rastrear transações ilícitas.

Curiosamente, o estudo da Chainalysis também revelou o envolvimento substancial de pools de mineração no processo de branqueamento de capitais de golpistas de criptomoedas. Endereços de depósito associados a atividades relacionadas com golpes receberam quase $1,1 mil milhões em valor de criptomoedas de pools de mineração desde 2018. A Chainalysis enfatiza que os pools de mineração são fundamentais nas estratégias de branqueamento de capitais de muitos atores de ransomware. O valor cumulativo dos ativos canalizados de carteiras de ransomware para exchanges através de pools de mineração disparou de menos de $10.000 no Q1 de 2018 para quase $50 milhões no Q1 de 2023.

Serviços de mineração em nuvem como refúgio para atividades ilícitas

O abuso de serviços de mineração em nuvem estende-se para além de atores estatais e operações de ransomware. A Chainalysis destaca outro caso alarmante envolvendo operadores de golpes, como a BitClub Network, que misturam os seus lucros ilícitos de Bitcoin com ativos recebidos de uma operação de mineração de Bitcoin baseada na Rússia e da BTC-e, uma exchange de criptomoedas notória por facilitar o branqueamento de capitais após o hack do Mt. Gox.

Os serviços de mineração em nuvem permitem aos usuários alugar sistemas de computador e utilizar o seu poder de hash para mineração de criptomoedas sem ter de gerir o hardware de mineração físico. Este arranjo conveniente torna-o uma escolha atraente para criminosos que procuram adquirir dinheiro com uma origem on-chain limpa. A mudança para a mineração em nuvem com fins de branqueamento de capitais levou os especialistas a pedir uma maior fiscalização e regulamentação deste setor.

O aumento do branqueamento de criptomoedas via pools de mineração chamou a atenção de especialistas em cibersegurança e agências de aplicação da lei. Os dados fornecidos pela Chainalysis indicam que até 372 endereços de depósito de exchanges receberam pelo menos $1 milhão em valor de criptomoedas de pools de mineração e endereços de ransomware desde janeiro de 2018. Isto sublinha a necessidade urgente de medidas abrangentes para enfrentar esta ameaça emergente.

À medida que os serviços de mineração em nuvem continuam a ser explorados por cibercriminosos, a luta contra o branqueamento de criptomoedas requer colaboração entre reguladores, agências de aplicação da lei e partes interessadas da indústria. Aumentar a transparência, implementar protocolos robustos de verificação de identidade e estabelecer mecanismos de supervisão eficazes são essenciais para combater a crescente sofisticação das técnicas de branqueamento de capitais no ecossistema de criptomoedas.