Les États-Unis lient 5,2 milliards de dollars de transactions Bitcoin à un ransomware

Le Trésor américain a identifié environ 5,2 milliards de dollars de transactions Bitcoin sortantes susceptibles d'être liées aux 10 paiements de rançongiciels les plus fréquemment signalés sur une période de dix ans.

Le réseau de lutte contre la criminalité du Trésor (FinCEN) a identifié et analysé 177 adresses de portefeuille en monnaie virtuelle convertible (CVC) utilisées pour les paiements liés aux ransomwares en analysant 2 184 rapports d'activité suspecte (SAR) déposés entre le 1er janvier 2011 et le 30 juin 2021, a-t-il déclaré dans un rapport. .

Sur la base de l'analyse de la blockchain des transactions avec les 177 adresses de portefeuille CVC, le FinCEN a identifié environ 5,2 milliards de dollars de transactions Bitcoin sortantes qui pourraient avoir été liées à des paiements de ransomware.

En liant les transactions à cette année, le FinCen a constaté qu'entre le 1er janvier et le 30 juin 2021, le nombre de SAR liés aux rançongiciels déposés chaque mois a augmenté rapidement, avec 635 SAR déposées et 458 transactions signalées au cours du premier semestre de l'année. Il s'agit d'une augmentation de 30 % par rapport au total de 487 SAR déposés pour l'ensemble de l'année 2020. Pour les six premiers mois de cette année, la valeur totale des activités suspectes signalées était de 590 millions de dollars, dépassant les 416 millions de dollars signalés l'année précédente.

"L'analyse FinCEN des SAR liées aux ransomwares déposées au cours du premier semestre 2021 indique que les ransomwares constituent une menace croissante pour le secteur financier, les entreprises et le public américains", indique le rapport.

Bien que le bitcoin soit le mode de paiement lié aux ransomwares le plus courant dans les transactions signalées, le FinCEN a constaté que le montant moyen mensuel total suspect des transactions de ransomware était de 66,4 millions de dollars et la moyenne médiane de 45 millions de dollars.

Il a identifié 68 variantes de ransomware signalées dans les données SAR pour les transactions, les plus couramment signalées étant REvil/Sodinokibi, Conti, DarkSide, Avaddon et Phobos. Il a également trouvé un certain nombre de typologies de blanchiment d'argent courantes parmi les variantes, y compris les acteurs de la menace demandant de l'argent dans des crypto-monnaies renforcées par l'anonymat (AEC) et évitant de réutiliser les adresses de portefeuille, de "sauter la chaîne" et d'encaisser sur des échanges centralisés, et d'utiliser des services de mélange et des services décentralisés. échanges pour convertir le produit.

Cela survient après que le département américain du Trésor a imposé des sanctions à un bureau de change virtuel en septembre pour son rôle présumé dans la facilitation des transactions financières pour les acteurs du ransomware. Suex, la bourse, aurait facilité des transactions impliquant le produit d'au moins huit variantes de rançongiciels.