Depois de apenas 9 meses, o “Darkside ransomware group” conseguiu US$ 90 milhões em Bitcoin
As criptomoedas foram provenientes de 47 carteiras diferentes, de acordo com pesquisas da Elliptic.
Um novo relatório da empresa de análise de blockchain Elliptic descobriu que o Darkside ransomware group, que está nas notícias após seu recente ataque ao Colonial Pipeline, conseguindo US $ 90 milhões em Bitcoin de cerca de 47 vítimas.
Em uma postagem no blog na terça-feira, o cofundador da Elliptic e o Chefe Cientista Tom Robinson disse que os US $ 90 milhões em pagamentos de resgate vieram de 47 carteiras diferentes nos últimos nove meses, indicando que quase metade das vítimas pagaram um resgate. Pelo menos 99 organizações relataram ser atacadas pelo Darkside, de acordo com dados do Darktracer.
Os números significam que, em média, as vítimas do grupo pagavam cerca de US $ 1,9 milhão em resgates, com o pico chegando em fevereiro. O grupo Darkside trouxe mais de US $ 20 milhões em Bitcoin naquele mês e estava no caminho certo para vencer seu registro em maio antes de supostamente desligar suas operações seguindo o clamor sobre o ataque ao Colonial.
A pesquisa da Elliptic mostrou que os desenvolvedores da Darkside projetaram uma estrutura detalhada para como os resgates são divididos.
Os grupos Darkside e outros ransomwares foram pioneiros no modelo Ransomware-AS-A-A-Service, onde os desenvolvedores do malware podem efetivamente terceirizar o hacking real e infecção de um alvo e, em seguida, dividir qualquer resgate. A prática democratizou o uso de ransomware democratizado, permitindo que aos cibercriminosos menos experientes entrar no golpe sem qualquer um dos know-how técnico.
Robinson escreveu que os desenvolvedores de Darkside tomam um corte de 25% de todos os resgates que são inferiores a US $ 500.000 e um corte de 10% de resgates que são maiores que US $ 5 milhões. Ele disse que era fácil ver como os resgates eram divididos entre diferentes carteiras de Bitcoin na blockchain.
A Elliptic é capaz de rastrear o dinheiro todo o caminho para exchanges de criptomoedas não regulamentadas, onde o Bitcoin é trocado por outras criptomoedas.
Fonte: ZDNet
- Veja também: Sony busca plataforma de apostas que aceita bitcoin