Gli attacchi ransomware possono essere segnali di prezzo di criptovaluta?

Quali criptovalute potrebbero essere interessate dalla crisi del ransomware e come individuare possibili movimenti di prezzo causati dal ransomware.

Prestare attenzione alle notizie sui ransomware potrebbe essere in grado di fornire alcune informazioni sui movimenti dei prezzi delle criptovalute. Tutti sanno che gli attacchi ransomware stanno peggiorando, ma come ed perché stanno peggiorando e quale impatto avrà sui mercati delle criptovalute?

Questo articolo fornirà alcune informazioni sui recenti sviluppi del ransomware e su cosa significa per i mercati delle criptovalute.

Il ransomware sta diventando serio

Le operazioni ransomware erano operazioni relativamente disordinate. Gli hacker inviavano enormi quantità di e-mail di spam e chiunque fosse così sciocco da aprire un allegato dannoso bloccava i propri file. L'unico modo per decifrarli era consegnare un po' di Bitcoin. 

Il ransomware esisteva prima di Bitcoin, ma l'ascesa dell'Internet del denaro ha dato un enorme impulso agli hacker di ransomware. Non solo ha permesso loro di fare più soldi, ma ha anche permesso di acquistare e vendere servizi sul dark web.

Ciò ha reso possibile un livello di coordinamento inaudito tra gli hacker. Potrebbero vendere e sviluppare molto più facilmente software, exploit e persino subappaltare lavori su commissione. Ciò ha portato alla nascita di "ransomware-as-a-service", software altamente specializzato in grado di eludere la protezione antivirus.

Questo software specializzato significava che altri hacker potevano dedicare tutto il loro tempo a diventare esperti nell'intrusione nelle reti e nella distribuzione del ransomware. Gli hacker potrebbero impiegare mesi a raccogliere informazioni ed eseguire attacchi complessi e multilivello. 

Le tattiche includono l'accesso agli indirizzi e-mail dei dirigenti e il loro utilizzo per indurre alcuni dipendenti a fare clic sui collegamenti. In questo modo, gli hacker sono in grado di crittografare l'intero file system di grandi aziende e ottenere l'accesso a dati sensibili.

Gli hacker si sono anche rivolti all'estorsione di denaro minacciando di rilasciare informazioni riservate; gli operatori sanitari e gli studi legali sono i bersagli preferiti per questo tipo di attacco, 

Le richieste di riscatto stanno diventando più grandi

Man mano che gli attacchi diventano più mirati e sofisticati, la dimensione media del riscatto continua a salire. La richiesta di riscatto media è aumentato di circa l'80% tra il 2019 e il 2020.

Negli ultimi due anni, le vittime del ransomware hanno pagato diversi riscatti per oltre 10 milioni di dollari. La non così invidiabile distinzione di pagare il il più grande ransomware ransomware va mai alla finanziaria CNA, che ha pagato un riscatto di $ 40 milioni di dollari.

Ovviamente, fare un acquisto di Bitcoin da $ 40 milioni di dollari ti qualifica ufficialmente come una balena. In un mercato enorme come Bitcoin, acquisti di questa portata possono sicuramente avere un impatto sul prezzo, ma non è probabile che sia superiore a qualche punto percentuale, in circostanze normali. 

Collettivamente, tuttavia, decine o centinaia di vittime di ransomware che acquistano contemporaneamente potrebbero sicuramente esercitare una pressione al rialzo sui prezzi. C'è anche una buona possibilità che gli hacker ransomware continuino a migliorare e a trovare modi per fare più danni in modo che possano richiedere riscatti più grandi.

Aumentare il calore sugli hacker

L'attacco all'oleodotto coloniale non è stato il più grande riscatto mai pagato, ma ha alcune delle maggiori implicazioni. La chiusura del gasdotto ha causato carenze di carburante in tutta la costa orientale degli Stati Uniti, aumentando la consapevolezza sul potenziale del ransomware di influenzare le infrastrutture critiche.

Ciò ha portato a un forte contraccolpo da parte delle forze dell'ordine. L'FBI è andato dopo gli hacker (che a quanto pare erano abbastanza stupidi da usare i portafogli caldi per il riscatto) e ha sequestrato alcuni dei server utilizzati dagli hacker, insieme a oltre $ 2 milioni di riscatto. 

Allo stesso tempo, alcune bande di ransomware sono misteriosamente diventate oscure. Questa potrebbe essere un'indicazione che o qualche agenzia governativa come la NSA sta colpendo male con contromisure digitali, o che gli hacker, spaventati dall'aumento della stampa, si stanno ritirando 

All'improvviso anche alcuni dei principali forum in lingua russa utilizzati dagli hacker per commercializzare i loro beni e servizi (compresi gli sviluppatori RaaS) ha annunciato non permetterebbero più ai servizi ransomware di fare pubblicità nei loro mercati.

Man mano che il ransomware si fa più caldo, gli hacker si stanno muovendo per migliorare la loro sicurezza. La comunicazione e-mail era la norma per le comunicazioni tra hacker e vittime. Non è più così; gli hacker fanno sempre più affidamento su interfacce dedicate al "servizio clienti" del dark web che sono più difficili da rintracciare.

Adozione di monete per la privacy

Tra le misure di sicurezza che stanno guadagnando popolarità tra gli hacker vi è l'uso di criptovalute anonime, in particolare Monero (XMR). Un certo numero di operazioni RaaS sono passate a Monero, arrivando al punto di offrire uno sconto del 10% sui riscatti pagati in Monero. 

Monero è attualmente la privacy coin più utilizzata, battendo concorrenti come Dash e Zcash. Quando la banda di ransomware "REvil" ha colpito il produttore di computer Acer nel 2021, ha chiesto a Monero $ 50 milioni di dollari. 

Acer non ha pagato, ma se l'avesse fatto, puoi star certo che avrebbe avuto un impatto importante sul prezzo di XMR. 

Come individuare gli attacchi ransomware

Il segno rivelatore di un grave attacco ransomware è quando una grande azienda va offline o interrompe le operazioni senza spiegazioni. Questo è stato il caso del recente Attacco JBS; l'azienda smise di distribuire carne, portando a una carenza di carne in molte aree. Successivamente, è stato confermato che si trattava di un attacco ransomware. 

Non c'è modo di sapere con certezza se un'azienda pagherà, ma se la banda di ransomware dietro l'attacco è nota, è possibile verificare se lo sono una delle gang che usa Monero. Tuttavia, le vittime del ransomware potrebbero non pagare in Monero in ogni caso: alcune aziende hanno riserve di Bitcoin, quindi potrebbero scegliere di pagare direttamente in Bitcoin. 

È difficile credere che un'azienda butti via decine o centinaia di migliaia di dollari per pagare in Bitcoin, tuttavia, quando può semplicemente saltare su uno scambio e acquistare dei Monero.

La prospettiva futura

Non sembra che il ransomware scomparirà presto. La pandemia di COVID ha portato più affari che mai a spostarsi online, moltiplicando il numero di vettori di attacco per gli hacker. Allo stesso tempo, la consapevolezza della sicurezza informatica non ha affatto raggiunto questa nuova realtà. 

Se questa tendenza degli hacker che si spostano verso le monete private continua, avrà sicuramente un grande impatto sui mercati delle criptovalute. Si stima che le vittime pagato 18 miliardi di dollari di riscatti nel 2020, un aumento significativo rispetto all'anno precedente.

Non possiamo davvero chiamare questa buona notizia, ma sicuramente è rialzista per il mercato delle criptovalute.

Fonte: https://www.cryptopolitan.com/can-ransomware-attacks-be-cryptocurrency-price-signals/