Os ataques de ransomware podem ser sinais de preço de criptomoeda?

Quais criptomoedas provavelmente serão afetadas pela crise do ransomware e como detectar possíveis movimentos de preços impulsionados pelo ransomware.

Prestar atenção às notícias sobre ransomware pode fornecer algumas dicas sobre os movimentos dos preços das criptomoedas. Todo mundo sabe que os ataques de ransomware estão piorando, mas como e porque estão piorando e que impacto isso terá nos mercados de criptomoedas?

Este artigo fornecerá algumas informações básicas sobre os desenvolvimentos recentes em ransomware e o que isso significa para os mercados de criptomoedas.

Ransomware está ficando sério

As operações de ransomware costumavam ser operações relativamente desorganizadas. Os hackers enviavam muitos e-mails de spam, e quem fosse tolo o suficiente para abrir um anexo malicioso teria seus arquivos bloqueados. A única maneira de descriptografá-los era entregar alguns Bitcoins. 

O ransomware existia antes do Bitcoin, mas a ascensão da Internet do dinheiro deu um enorme impulso aos hackers de ransomware. Não só lhes permitiu ganhar mais dinheiro, como também permitiu a compra e venda de serviços na dark web.

Isso tornou possível um nível inédito de coordenação entre hackers. Eles poderiam vender e desenvolver software, explorações e até mesmo subcontratar trabalho com base em comissões com muito mais facilidade. Isto levou ao surgimento do “ransomware como serviço”, software altamente especializado capaz de escapar da proteção antivírus.

Esse software especializado significava que outros hackers poderiam dedicar todo o seu tempo para se tornarem especialistas em invadir redes e distribuir ransomware. Os hackers podem passar meses reunindo informações e executando ataques complexos e em vários níveis. 

As táticas incluem obter acesso aos endereços de e-mail dos executivos e usá-los para induzir certos funcionários a clicar em links. Dessa forma, os hackers conseguem criptografar todos os sistemas de arquivos de grandes empresas e obter acesso a dados confidenciais.

Os hackers também passaram a extorquir dinheiro, ameaçando divulgar informações confidenciais; prestadores de cuidados de saúde e escritórios de advocacia são os alvos favoritos deste tipo de ataque, 

As demandas de resgate estão ficando maiores

À medida que os ataques se tornam mais direcionados e sofisticados, o tamanho médio do resgate continua aumentando. A demanda média de resgate aumentou em cerca de 80% entre 2019 e 2020.

Nos últimos dois anos, as vítimas de ransomware pagaram vários resgates de mais de US$ 10 milhões de dólares. A distinção não tão invejável de pagar o maior resgate de ransomware sempre vai para a CNA Financial, que pagou um resgate exorbitante de US$ 40 milhões de dólares.

É claro que fazer uma compra de Bitcoin por US$ 40 milhões qualifica você oficialmente como uma baleia. Num mercado enorme como o Bitcoin, compras desta escala podem definitivamente ter um impacto no preço, mas não é provável que seja superior a alguns por cento, em circunstâncias normais. 

Coletivamente, no entanto, dezenas ou centenas de vítimas de ransomware que compram ao mesmo tempo podem definitivamente exercer pressão ascendente sobre os preços. Há também uma boa chance de que os hackers de ransomware continuem melhorando e descobrindo maneiras de causar mais danos para que possam exigir resgates maiores.

Aumentando a pressão sobre os hackers

O ataque ao oleoduto Colonial não foi o maior resgate alguma vez pago, mas tem algumas das maiores implicações. O encerramento do gasoduto causou escassez de combustível em toda a costa leste dos Estados Unidos, aumentando a consciencialização sobre o potencial do ransomware para afetar infraestruturas críticas.

Isso levou a uma grande reação por parte da aplicação da lei. O FBI foi atrás dos hackers (que aparentemente eram burros o suficiente para usar carteiras quentes para o resgate) e apreendeu alguns dos servidores usados ​​pelos hackers, juntamente com mais de US$ 2 milhões em resgate. 

Ao mesmo tempo, algumas gangues de ransomware desapareceram misteriosamente. Isto pode ser uma indicação de que alguma agência governamental como a NSA está a atacar mal com contramedidas digitais, ou que os hackers, assustados com o aumento da imprensa, estão a reformar-se, 

Alguns dos principais fóruns em russo que os hackers usaram para comercializar seus produtos e serviços (incluindo desenvolvedores de RaaS) também repentinamente anunciou eles não permitiriam mais que serviços de ransomware anunciassem em seus mercados.

À medida que aumenta a pressão sobre o ransomware, os hackers estão se movendo para melhorar sua segurança. A comunicação por e-mail costumava ser a norma para comunicações entre hackers e vítimas. Não é mais assim; os hackers dependem cada vez mais de interfaces dedicadas de “atendimento ao cliente” da dark web, que são mais difíceis de rastrear.

Adoção de moedas de privacidade

Entre as medidas de segurança que estão ganhando popularidade entre os hackers está o uso de criptomoedas anônimas, principalmente o Monero (XMR). Várias operações RaaS migraram para o Monero, chegando ao ponto de oferecer um desconto de 10% nos resgates pagos no Monero. 

Monero é atualmente a moeda de privacidade mais usada, superando concorrentes como Dash e Zcash. Quando a gangue de ransomware “REvil” atingiu o fabricante de computadores Acer em 2021, eles exigiram US$ 50 milhões em Monero. 

A Acer não pagou, mas se o tivesse feito, pode ter certeza que teria um grande impacto no preço do XMR. 

Como detectar ataques de ransomware

O sinal revelador de um grande ataque de ransomware é quando uma grande empresa fica offline ou interrompe as operações sem explicação. Foi o que aconteceu com o recente Ataque JBS; a empresa parou de distribuir carne, levando à escassez de carne em muitas áreas. Mais tarde, foi confirmado que se tratava de um ataque de ransomware. 

Não há como saber ao certo se uma empresa pagará, mas se a gangue de ransomware por trás do ataque for conhecida, é possível verificar se ela está uma das gangues que usa Monero. No entanto, as vítimas de ransomware podem não pagar em Monero em todos os casos – algumas empresas têm reservas de Bitcoin, portanto podem optar por pagar diretamente em Bitcoin. 

É difícil acreditar que uma empresa jogue fora dezenas ou centenas de milhares de dólares para pagar em Bitcoin, quando pode simplesmente entrar em uma exchange e comprar Monero.

A Perspectiva do Futuro

Não parece que o ransomware irá desaparecer tão cedo. A pandemia da COVID fez com que mais empresas se movimentassem online do que nunca, multiplicando o número de vetores de ataque para hackers. Ao mesmo tempo, a sensibilização para a cibersegurança não acompanhou de forma alguma esta nova realidade. 

Se esta tendência de hackers migrarem para moedas de privacidade continuar, é certo que terá um grande impacto nos mercados de criptomoedas. Estima-se que as vítimas pago US$ 18 bilhões em resgates em 2020, um aumento significativo em relação ao ano anterior.

Na verdade, não podemos chamar isso de boa notícia, mas certamente é otimista para o mercado de criptomoedas.

Fonte: https://www.cryptopolitan.com/can-ransomware-attacks-be-cryptocurrency-price-signals/