Les criminels responsables des attaques de ransomwares les plus récentes semblent transférer leur butin.

Author

Categories

Share

Vous avez contaminé des centaines de milliers d’ordinateurs dans le monde entier avec votre logiciel de rançon, et les paiements en crypto-monnaie des victimes affluent dans vos portefeuilles Bitcoin.

Pendant combien de temps devriez-vous attendre avant de tenter d’accéder à ces fonds ?

Selon les responsables de WannaCry, il semble que la réponse soit d’environ deux mois et demi. Cette estimation est basée sur le fait que les trois portefeuilles Bitcoin contenant la rançon ont été soudainement vidés à la fin de la journée de mercredi.

Bien que nous ne puissions pas confirmer que les individus responsables de l’attaque sont toujours en possession des portefeuilles, le silence des forces de l’ordre indique que les comptes n’ont probablement pas été gelés.

Que désires-tu ?

Vous vous rappelez sûrement de WannaCry. Il a eu lieu le 12 mai et a été qualifié rapidement par Jan Op Gen Oorth, le porte-parole d’Europol, dans The Washington Post, comme “la plus grande attaque de ransomware de tous les temps”.

Les ordinateurs des personnes touchées ont été bloqués par des programmes malveillants, qui ont exigé des paiements en Bitcoin aux pirates pour obtenir les clés de déchiffrement. Les victimes ont commencé à payer les rançonneurs.

Bien entendu, il n’a pas fallu longtemps pour que les individus se rendent compte que les pirates n’avaient pas l’intention de déchiffrer les fichiers, ce qui a conduit finalement les gens à arrêter de payer. Malgré cela, l’individu derrière l’attaque s’est retrouvé avec environ 52 Bitcoins, soit environ 145 000 $ au moment où ces lignes ont été écrites.

À LIRE AUSSI :  Les recruteurs de Google sont attentifs à ce document sexiste appelé "manifeste".

Cependant, cela ne voulait pas dire que les assaillants se retrouvaient soudainement avec une grande somme d’argent en espèces. En réalité, s’ils voulaient dépenser l’argent sans être détectés, ils devaient trouver un moyen de le transférer en toute sécurité.

Le processus a été initié le 2 août.

Bitcoin est uniquement pseudonyme, ce qui signifie que bien que le propriétaire soit inconnu, ses transactions ne peuvent pas être retracées. Il est important de noter que divers acteurs dans le monde surveillent de près cette crypto-monnaie.

Réécriture : Le Bitcoin provenant d’un portefeuille infecté par WannaCry a été transféré à trois autres portefeuilles. Ces bitcoins ont ensuite été répartis vers d’autres portefeuilles, et ainsi de suite. Les trois portefeuilles WannaCry ont été traités de manière similaire, avec certains de ces bitcoins finissant par transiter par ShapeShift, une plateforme d’échange de cryptomonnaies.

Parce que certaines cryptomonnaies comme Monero accordent plus d’importance à la confidentialité que d’autres, il est compréhensible que les détenteurs de Bitcoin tacheté cherchent à les échanger. Ils ont apparemment tenté de le faire, mais ShapeShift les a repérés.

ShapeShift, une plateforme suisse de conversion d’actifs numériques, a confirmé que l’auteur de l’attaque WannaCry avait enfreint les règles de la plateforme en utilisant ses services pour transférer des fonds issus d’activités criminelles. La société a déclaré qu’elle avait pris des mesures pour bloquer toutes les adresses associées à l’attaque WannaCry et qu’elle continuerait à surveiller la situation de près pour empêcher d’autres transactions similaires.

Nous avons demandé si les fonds avaient été convertis en Monero, mais un représentant a refusé de donner plus d’informations en raison du fait que l’enquête est en cours.

À LIRE AUSSI :  D'après les rumeurs, l'Apple Watch pourrait bénéficier de la prise en charge des services cellulaires.

Texte: Points de vue

Pour quelle raison cela a-t-il été fait ? La crypto-monnaie utilisée comme rançon a été transférée de trois comptes anonymes à plusieurs autres comptes anonymes – cela n’a pas d’importance, n’est-ce pas ?

Alors que WannaCry est considéré comme l’un des plus importants cas de ransomware de l’histoire, il est probable que d’autres attaquants chercheront à le surpasser. Lorsqu’ils le feront, ils exigeront des paiements en crypto-monnaie. Le sort de l’argent de WannaCry et la manière dont les responsables seront traités serviront de signal, que ce soit dissuasif ou incitatif, pour ceux qui suivront.

Vous pouvez être sûr que d’autres emboîteront le pas, sans aucun doute.

Monnaie numérique

Author

Share