Les attaques de ransomware peuvent-elles être des signaux de prix de crypto-monnaie ?

Quelles crypto-monnaies sont susceptibles d'être affectées par la crise des ransomwares, et comment repérer les éventuelles variations de prix induites par les ransomwares.

Prêter attention aux nouvelles sur les ransomwares peut être en mesure de donner un aperçu des mouvements de prix des crypto-monnaies. Tout le monde sait que les attaques de ransomware s'aggravent, mais how ainsi que why s'aggravent-ils et quel impact cela aura-t-il sur les marchés des crypto-monnaies ?

Cet article fournira quelques informations sur les développements récents des logiciels de rançon et ce que cela signifie pour les marchés des crypto-monnaies.

Les ransomwares deviennent sérieux

Les opérations de ransomware étaient auparavant des opérations relativement aléatoires. Les pirates envoyaient des masses de spam par e-mail, et quiconque était assez stupide pour ouvrir une pièce jointe malveillante faisait verrouiller ses fichiers. La seule façon de les décrypter était de remettre du Bitcoin. 

Les ransomwares existaient avant Bitcoin, mais l'essor de l'Internet de l'argent a donné un énorme coup de pouce aux pirates ransomwares. Non seulement cela leur a permis de gagner plus d'argent, mais cela leur a également permis d'acheter et de vendre des services sur le dark web.

Cela a rendu possible un niveau de coordination sans précédent entre les pirates. Ils pourraient beaucoup plus facilement vendre et développer des logiciels, exploiter et même sous-traiter du travail sur la base d'une commission. Cela a conduit à l'essor du « ransomware-as-a-service », un logiciel hautement spécialisé capable d'échapper à la protection antivirus.

Ce logiciel spécialisé signifiait que d'autres pirates pouvaient consacrer tout leur temps à devenir des experts dans l'intrusion dans les réseaux et la diffusion du ransomware. Les pirates peuvent passer des mois à recueillir des renseignements et à exécuter des attaques complexes à plusieurs niveaux. 

Les tactiques consistent à accéder aux adresses e-mail des dirigeants, puis à les utiliser pour inciter certains employés à cliquer sur des liens. De cette façon, les pirates peuvent crypter l'intégralité des systèmes de fichiers de grandes entreprises et accéder à des données sensibles.

Les pirates se sont également tournés vers l'extorsion d'argent en menaçant de divulguer des informations confidentielles ; les prestataires de soins de santé et les cabinets d'avocats sont les cibles privilégiées de ce type d'attaque, 

Les demandes de rançon deviennent de plus en plus importantes

À mesure que les attaques deviennent plus ciblées et sophistiquées, le montant moyen des rançons ne cesse d'augmenter. La demande de rançon moyenne increased d'environ 80 % entre 2019 et 2020.

Au cours des deux dernières années, les victimes de ransomwares ont payé plusieurs rançons de plus de 10 millions de dollars. La distinction pas si enviable de payer le la plus grande rançon de ransomware va jamais à CNA Financial, qui a payé une rançon alléchante de 40 millions de dollars.

Bien sûr, faire un achat de 40 millions de dollars en Bitcoin vous qualifie officiellement de baleine. Dans un marché énorme comme Bitcoin, les achats de cette ampleur peuvent certainement avoir un impact sur le prix, mais il ne devrait pas dépasser quelques pour cent, dans des circonstances normales. 

Collectivement, cependant, des dizaines ou des centaines de victimes de ransomwares achetant en même temps pourraient certainement exercer une pression à la hausse sur les prix. Il y a aussi de bonnes chances que les pirates ransomware continuent de s'améliorer et trouvent des moyens de faire plus de dégâts afin qu'ils puissent exiger des rançons plus importantes.

Augmentation de la chaleur sur les pirates informatiques

L'attaque du pipeline colonial n'était pas la plus grosse rançon jamais payée, mais elle a certaines des plus grandes implications. La fermeture du pipeline a provoqué des pénuries de carburant sur la côte est des États-Unis, sensibilisant le public au potentiel des ransomwares d'affecter les infrastructures critiques.

Cela a entraîné une réaction brutale de la part des forces de l'ordre. Le FBI s'est attaqué aux pirates (qui étaient apparemment assez stupides pour utiliser des portefeuilles chauds pour la rançon) et a saisi certains des serveurs utilisés par les pirates, ainsi que plus de 2 millions de dollars de rançon. 

Dans le même temps, certains gangs de ransomware se sont mystérieusement éteints. Cela peut être une indication que soit une agence gouvernementale comme la NSA frappe mal avec les contre-mesures numériques, soit que les pirates informatiques, effrayés par l'augmentation de la presse, prennent leur retraite, 

Certains des principaux forums de langue russe que les pirates utilisaient pour commercialiser leurs biens et services (y compris les développeurs RaaS) se sont également soudainement annoncé ils n'autoriseraient plus les services de rançongiciels à faire de la publicité sur leurs places de marché.

Alors que les ransomwares suscitent de plus en plus de chaleur, les pirates informatiques s'emploient à améliorer leur sécurité. La communication par courrier électronique était la norme pour les communications entre pirates et victimes. Ce n'est plus le cas ; les pirates informatiques s'appuient de plus en plus sur des interfaces de « service client » dédiées au dark web qui sont plus difficiles à tracer.

Adoption des pièces de confidentialité

Parmi les mesures de sécurité qui gagnent en popularité auprès des pirates, il y a l'utilisation de crypto-monnaies anonymes, notamment Monero (XMR). Un certain nombre d'opérations RaaS sont passées à Monero, allant jusqu'à offrir une remise de 10 % sur les rançons payées en Monero. 

Monero est actuellement la pièce de confidentialité la plus utilisée, battant des concurrents comme Dash et Zcash. Lorsque le gang de ransomware « REvil » a frappé le fabricant d'ordinateurs Acer en 2021, ils ont exigé 50 millions de dollars de Monero. 

Acer n'a pas payé, mais s'ils l'avaient fait, vous pouvez être sûr que cela aurait eu un impact majeur sur le prix du XMR. 

Comment repérer les attaques de ransomware

Le signe révélateur d'une attaque majeure de ransomware est lorsqu'une grande entreprise se déconnecte ou arrête ses opérations sans explication. Ce fut le cas avec le récent Attaque JBS; l'entreprise a cessé de distribuer de la viande, ce qui a entraîné une pénurie de viande dans de nombreuses régions. Plus tard, il a été confirmé qu'il s'agissait d'une attaque de ransomware. 

Il n'y a aucun moyen de savoir avec certitude si une entreprise paiera, mais si le gang de rançongiciels à l'origine de l'attaque est connu, il est possible de vérifier s'il l'est. l'un des gangs qui utilise Monero. Cependant, les victimes de ransomwares peuvent ne pas payer en Monero dans tous les cas – certaines entreprises ont des réserves de Bitcoin, elles peuvent donc choisir de payer directement en Bitcoin. 

Il est difficile de croire qu'une entreprise jette des dizaines ou des centaines de milliers de dollars à payer en Bitcoin, alors qu'elle peut simplement sauter sur un échange et acheter du Monero.

Les perspectives d'avenir

Il ne semble pas que les ransomwares disparaissent de si tôt. La pandémie de COVID a incité plus d'entreprises à se déplacer en ligne que jamais, multipliant le nombre de vecteurs d'attaque pour les pirates. Dans le même temps, la sensibilisation à la cybersécurité n'a pas du tout rattrapé cette nouvelle réalité. 

Si cette tendance des pirates à se tourner vers les pièces privées se poursuit, il est certain qu'elle aura un impact important sur les marchés de la crypto-monnaie. On estime que les victimes payé 18 milliards de dollars de rançons en 2020, une augmentation significative par rapport à l'année précédente.

Nous ne pouvons pas vraiment appeler cela une bonne nouvelle, mais c'est certainement haussier pour le marché des crypto-monnaies.

Source : https://www.cryptopolitan.com/can-ransomware-attacks-be-cryptocurrency-price-signals/