Ransomware e criptomoeda: Um duo mortal?

Ransomware e criptomoedas remontam a um longo tempo, de fato. Tanto tempo que as pessoas realmente esqueceram que os dois não estão realmente diretamente relacionados, mas sim, o ransomware, como o nome sugere, é um pouco dependente do outro.

Não seria errado dizer que eles estão intimamente conectados na medida em que o aumento no ransomware é frequentemente atribuído à crescente popularidade das criptomoedas. Nos últimos anos, os ataques de ransomware e criptomoedas aumentaram em uma grande porcentagem, mas não está claro se esse aumento ocorreu devido à criptomoeda, embora a maioria dos resgates seja paga em cripto.

É importante saber que a natureza transparente dessas moedas significa que elas não são uma opção muito boa quando se trata de esconder fundos roubados, mas os hackers continuam a usá-los para ransomware.

Para entender essa saga do ransomware e criptomoeda, é necessário reconsiderar a relação entre ransomware e criptomoeda para ver o que o futuro reserva para ambos.

Saga do ransomware e criptomoeda

A criptomoeda desempenha um papel fundamental em ataques de ransomware como Sodinokibi, Ryuk e outros. Enquanto, por um lado, a maioria dos resgates é paga em criptomoedas não muda outros detalhes da relação entre o duo de ransomware e criptomoeda.

Por outro lado, os hackers fornecem ransomware como serviços, permitindo que qualquer pessoa contrate um hacker no mercado online ou compre ransomware no mercado online, e ambos esses os serviços exigem pagamento em criptomoeda.

Existem várias outras maneiras pelas quais as criptomoedas são usadas para ciberataques. O criptomineração não autorizada (cryptojacking) inclui o uso dos computadores da vítima para minerar criptomoedas, enquanto o Adylkuzz é outra forma de malware, e qualquer pessoa com conhecimento técnico básico pode usá-los para cometer crimes cibernéticos, o que sublinha a relação entre criptomoedas e cibercrime.

A principal razão pela qual os atacantes de ransomware usam criptomoedas para pagamentos é que se trata de dinheiro digital que não precisa ser manipulado fisicamente. Os hackers podem criar facilmente um labirinto de contas de comerciantes para lavar o dinheiro, integrando pagamentos ilegais na estrutura econômica legítima. Isso foi reconhecido por Peter Van Valkenburgh, diretor de pesquisa no Coin Center, que acredita que é a eficiência da criptomoeda, e não seu anonimato, que os hackers buscam.

As exchanges de criptomoedas são transparentes, o que as torna a escolha preferida dos hackers. O hacker pode seguir a blockchain pública para verificar se a vítima pagou e devolveu seus arquivos assim que a confirmação do pagamento for recebida.

A criptomoeda é o local de maior risco para manter o dinheiro fraudulento devido à sua natureza transparente, e torna-se muito difícil converter os fundos em outra moeda. Este é um pouco um obstáculo na saga do ransomware e criptomoeda, pois o perigo de rastrear, traçar e punir os hackers ainda é muito difícil para as autoridades policiais. A falta de leis para criptomoedas, bem como o aumento dos ataques de ransomware, cria uma situação ideal para os hackers, e eles usam criptomoedas para exigir pagamentos de suas vítimas.

Embora as criptomoedas estejam envolvidas na maioria dos crimes de ransomware, não seria justo culpar as criptomoedas e declará-las como a causa principal por trás desses crimes cibernéticos.