Il Tesoro degli Stati Uniti afferma che i pagamenti del ransomware nel 2021 potrebbero superare l'intero decennio passato

0
95

Il business del ransomware è in forte espansione quest'anno e potrebbe portare miliardi ad alcuni dei suoi principali attori, secondo un rapporto pubblicato dal Financial Crimes Enforcement Network del Tesoro statunitense, o FinCEN (tramite The Record). Il rapporto ha analizzato la massiccia crescita dei pagamenti di ransomware nella prima metà del 2021 esaminando i rapporti di attività sospette degli istituti finanziari ed è stato persino in grado di stimare quanto stavano guadagnando alcuni gruppi di hacker analizzando le transazioni blockchain collegate ai loro portafogli.

Il rapporto ha rilevato che le segnalazioni di transazioni sospette relative al ransomware sono state pari a circa $ 590 milioni da gennaio 2021 a giugno 2021. Uno dei numeri più scioccanti nel rapporto è che i primi 10 gruppi di hacker hanno trafficato circa $ 5,2 miliardi di Bitcoin negli ultimi tre anni.

La variante più vecchia di questo grafico è iniziata nel 2018, ma i dati analizzati da FinCEN risalgono al 2011. Grafico: US Treasury

È una cifra sbalorditiva, ma probabilmente incompleta. FinCEN ci è arrivato trovando i portafogli collegati ai pagamenti ai primi 10 programmi ransomware, quindi analizzando le loro transazioni in uscita (con il denaro probabilmente destinato al riciclaggio, anche se vale la pena notare che è quasi impossibile sapere se provenga da attività ransomware) . I gruppi di hacker potrebbero aver nascosto più criptovalute nei portafogli che non hanno ancora toccato. Oppure potrebbero averlo in altre valute: l'analisi ha riguardato solo Bitcoin e il rapporto indica che c'è stato un aumento degli hacker che chiedono monete alternative come Monero.

A giugno, il direttore della ricerca di Chainalysis ha dichiarato a The Verge che la società di dati blockchain aveva etichettato il 2020 come “l'anno del ransomware” e si chiedeva se il 2021 non avrebbe ottenuto lo stesso titolo. Sembra che la risposta sia sì, anche se forse ha bisogno di un aggiornamento: il FinCEN stima che nella prima metà del 2021 siano stati pagati 200 milioni di dollari in più rispetto all'intero 2020. Dice che se le tendenze continuano, gli hacker potrebbero fare più dal ransomware quest'anno che nell'ultimo decennio.

 Il ransomware è in aumento. Grafico: US Treasury

Non è una sorpresa che il business dei ransomware stia esplodendo nel 2021: abbiamo visto hacker colpire ed estorcere alle principali aziende tecnologiche, oleodotti, ospedali, compagnie assicurative e altro ancora . Ma questo rapporto mostra come il pagamento di riscatti possa aiutare a finanziare i tentativi degli hacker di raggiungere nuovi obiettivi, con l'enorme successo di pochi gruppi. Tuttavia, il governo ha lavorato per reprimere questo circolo vizioso. Il Dipartimento di Giustizia sta creando una squadra per seguire gli scambi che facilitano le transazioni legate alla criminalità, come le richieste di ransomware. Ma con miliardi in palio, dovrà superare enormi incentivi se vuole stare al passo.

Correlati

Note di riscatto: come il ransomware finanzia più ransomware