Relatório: Os criadores do CryptoWall ganharam US$ 325 milhões em resgates de Bitcoin

Um grupo do setor de segurança cibernética publicou uma nova pesquisa sobre a campanha de ransomware CryptoWall, descobrindo que os ataques geraram mais de US$ 300 milhões em renda de resgate e têm origem em uma única fonte ou entidade.

O relatório foi publicado no início desta semana pela Cyber Threat Alliance,fundada porIntel Security, Symantec, Palo Alto Networks e Fortinet. Principais conclusões dea pesquisa da organizaçãoincluem evidências de até US$ 325 milhões em pagamentos de vítimas de ransomware e mais de 400.000 tentativas de infectar computadores com a terceira variante do CryptoWall (CW3), muitas das quais parecem ter se concentrado em alvos emAmérica do Norte.

Apoiando a ideia de que o ransomware é originado de uma única entidade, há evidências encontradas tanto no código quanto na rede de pagamentos de Bitcoin rastreáveis ​​no blockchain público. O relatório observa que Armênia, Bielorrússia, Irã, Cazaquistão, Rússia, Sérvia e Ucrânia estão na lista negra, o que significa que o malware T operará nessas regiões e sugere possíveis pontos de origem.

Os autores do relatório acrescentam que uma análise de transações de Bitcoin vinculadas a campanhas de resgate conhecidas aponta para o uso comum de carteiras de Bitcoin nessas campanhas, afirmando:

"Como resultado do exame dessa rede financeira, foi descoberto que diversas carteiras primárias eram compartilhadas entre campanhas, reforçando ainda mais a noção de que todas as campanhas, independentemente do ID da campanha, estão sendo operadas pela mesma entidade."

Os bitcoins acumulados — as demandas de resgate conhecidas variam de centenas a milhares de dólares, de acordo com o relatório — são então lavados por vários endereços e serviços de Bitcoin conhecidos, embora nenhum seja nomeado diretamente no relatório. Alguns dos fundos são essencialmente reinvestidos em novos kits de exploração ou pagamentos de aluguel para botnets.

Em termos de receita, os autores do relatório observam que, para seus patrocinadores, o CryptoWall "é extremamente bem-sucedido e continua a gerar renda significativa".

"Uma variante sozinha envolvida com o identificador de campanha 'crypt100' resultou em mais de 15.000 vítimas em todo o mundo", afirma o relatório. "Essas 15.000 vítimas sozinhas seriam responsáveis ​​por, no mínimo, cerca de US$ 5 milhões em lucro para o grupo CW3."

Leia o relatório completo abaixo:

Relatório CryptoWall

Imagem viaShutterstock