Secondo un recente studio, gli aggressori ransomware si sono sviluppati in maniera sofisticata, sia nelle loro operazioni simili a quelle delle aziende che nei livelli di estorsione che stanno perpetrando.
Le criptovalute potrebbero migliorare e sconvolgere i sistemi finanziari offrendo un mezzo economico, conveniente e sicuro per trasferire valore, secondo uno studio pubblicato sul Social Science Research Network. Tuttavia, aprono anche nuovi canali di pagamento per i crimini informatici, di cui recentemente sono aumentati gli attacchi ransomware, le attività di riciclaggio di denaro e varie truffe basate sulle criptovalute.
Crescita della criminalità informatica
Lo studio ha evidenziato che un certo modus operandi è diventato distinto tra i criminali informatici che coinvolgono le criptovalute. In un caso, gli hacker sfruttano i punti deboli delle organizzazioni centralizzate come gli scambi di criptovalute o gli algoritmi decentralizzati, quindi scappano con i fondi guadagnati illecitamente. Nella seconda, le tradizionali attività della criminalità informatica sono state ora rafforzate con un nuovo canale di pagamento che utilizza la nuova tecnologia.
Lo studio si è concentrato in particolare su quest'ultima varietà, conducendo la prima anatomia dettagliata dei crimini informatici abilitati alle criptovalute assemblando un insieme diversificato di dati pubblici, proprietari e raccolti manualmente, che includevano anche conversazioni sul dark web in russo. L'analisi ha rivelato che "alcune bande organizzate di ransomware dominano lo spazio e si sono evolute in sofisticate operazioni simili a quelle di un'azienda con uffici fisici, franchising e programmi di affiliazione".
Bande di ransomware
Gli attacchi ransomware sono diventati il crimine informatico più dilagante, accumulando centinaia di milioni di dollari l'anno scorso, secondo un recente rapporto di Chainalysis. Tuttavia, il numero di attacchi è probabilmente sottostimato, perché le vittime, come le grandi aziende, spesso cercano di evitare la divulgazione che potrebbe innescare reazioni negative del mercato. Tuttavia, con l'aumento del numero degli attacchi ransomware, anche le loro operazioni sono diventate più sofisticate, secondo quanto dettagliato dallo studio.
Lo studio ha spiegato in dettaglio come queste tecniche siano diventate ancora più aggressive nel tempo, comportando molteplici livelli di estorsioni, richiedendo quindi un'ulteriore gestione della reputazione. Oltre a tenere in ostaggio i dati sensibili, dal 2019 anche le bande di ransomware hanno iniziato a minacciare di divulgarli. Secondo lo studio, il gioco della doppia estorsione si è rivelato uno strumento efficace per aumentare le entrate delle cosche. Anche la fuga di dati sensibili ha attirato sostenitori, offrendo alle bande ulteriori vantaggi reputazionali.
Ora è emerso un triplo gioco di estorsioni, "utilizzando giornalisti affiliati per diffondere la minaccia, oltre a minacciare la vittima di esporre i dati a azionisti, partner commerciali, dipendenti e clienti". Al fine di impiegare efficacemente la nuova tattica, le bande di ransomware "eseguono sofisticate operazioni di tipo commerciale, come il mantenimento di call center per contattare le parti interessate e gli operatori delle vittime per condurre ricerche sugli affari delle vittime".
Le gang che hanno sviluppato un approccio così professionale al crimine informatico includono Conti, REvil, MAZE e DarkSide, secondo l'analisi. Sebbene lo studio alla fine abbia proposto che le restrizioni generali sull'utilizzo della criptovaluta si sarebbero probabilmente rivelate inefficaci e avrebbero ostacolato l'innovazione, ha concluso che "la trasparenza della blockchain e le impronte digitali consentono un'analisi forense efficace per tracciare, monitorare e chiudere le organizzazioni di criminali informatici dominanti".
Per l'ultima analisi Bitcoin (BTC) di Be[In]Crypto, fai clic qui .
Il post Ransomware Gangs Now Hustling Triple Extortions, Study Finds è apparso per la prima volta su BeInCrypto .