La majorité des attaques par ransomware en cryptos attribuées à des groupes russes

D'après un rapport publié par TRM Labs, une société spécialisée dans la surveillance des cryptomonnaies, les groupes russophones ont été responsables d'au moins 69 % des revenus issus des attaques par ransomware en crypto-monnaies en 2023. Ces conclusions soulignent une tendance inquiétante dans le paysage de la cybercriminalité, où ces groupes continuent de jouer un rôle prédominant.

Les groupes de cybercriminels russophones ont non seulement mené la majorité des attaques, mais ils ont également généré des revenus considérables grâce à ces activités. Le rapport de TRM Labs indique que ces groupes ont amassé des centaines de millions de dollars en rançons, souvent payées en crypto-monnaies pour leur anonymat et leur traçabilité limitée.

Quelles sont les méthodes employées par les hackers russes ?

Les cybercriminels utilisent diverses méthodes pour infecter les systèmes de leurs victimes, notamment des campagnes de phishing sophistiquées, des exploits de vulnérabilités logicielles et l'ingénierie sociale. Une fois qu'ils ont accès au système, ils cryptent les fichiers essentiels et demandent une rançon en crypto-monnaies pour fournir la clé de décryptage.

TRM Labs a identifié plusieurs groupes notoires, comme Lockbit, qui ont mené des attaques de grande envergure affectant des entreprises et des infrastructures critiques à travers le monde. Ces groupes utilisent des techniques avancées pour masquer leurs opérations, rendant les efforts de traque et de poursuite judiciaires particulièrement difficiles.

Les attaques par ransomware ont des conséquences économiques majeures, non seulement en termes de rançons payées, mais aussi en coûts associés à la perte de productivité, la restauration des systèmes et la mise en place de mesures de sécurité renforcées. De nombreuses entreprises et institutions ont dû revoir et améliorer leurs protocoles de sécurité pour se protéger contre ces menaces persistantes.

Pour lutter contre cette épidémie de ransomware, les entreprises doivent se mettre à niveau. Par exemple, il est essentiel que les entreprises investissent dans des solutions de cybersécurité robustes, forment leurs employés à reconnaître les tentatives de phishing et maintiennent leurs logiciels à jour avec les derniers correctifs de sécurité. De plus, les collaborations internationales et les échanges d'informations entre les organismes de réglementation et les entreprises de cybersécurité jouent un rôle crucial dans la lutte contre ces cybermenaces.

Les groupes de hackers russes sévissent sur le marché des cryptos

En 2023, les marchés darknet russes ont représenté 95 % de toutes les ventes de drogues illicites en crypto-monnaies sur le dark web. Cela démontre l'ampleur de l'implication des groupes russes non seulement dans les attaques par ransomware, mais aussi dans d'autres activités illicites utilisant les crypto-monnaies.

De plus, les flux vers la plateforme d'échange basée en Russie, Garantex, ont représenté 82 % des crypto-monnaies provenant d'entités sanctionnées, malgré les restrictions imposées en raison de la guerre en Ukraine. Cela met en évidence les défis auxquels sont confrontées les autorités pour contrôler et réglementer l'utilisation des crypto-monnaies dans des contextes de sanctions internationales.

‍