EUA vinculam US$ 5,2 bilhões em transações de Bitcoin a ransomware

O Tesouro dos EUA identificou aproximadamente US$ 5,2 bilhões em transações de Bitcoin de saída provavelmente vinculadas aos 10 principais pagamentos de ransomware mais comumente relatados em um período de dez anos.

A Rede de Aplicação de Crimes do Tesouro (FinCEN) identificou e analisou 177 endereços de carteira de moeda virtual conversível (CVC) usados ​​para pagamentos relacionados a ransomware, analisando 2.184 Relatórios de Atividade Suspeita (SARs) arquivados entre 1º de janeiro de 2011 e 30 de junho de 2021, informou em um relatório .

Com base na análise de blockchain de transações com os 177 endereços de carteira CVC, o FinCEN identificou cerca de US$ 5,2 bilhões em transações de Bitcoin de saída que podem estar vinculadas a pagamentos de ransomware.

Vinculando as transações a este ano, a FinCen descobriu que, entre 1º de janeiro e 30 de junho de 2021, o número de SARs relacionados a ransomware arquivados mensalmente cresceu rapidamente, com 635 SARs arquivados e 458 transações relatadas durante o primeiro semestre do ano. Este é um aumento de 30% do total de 487 SARs registrados para todo o ano de 2020. Nos primeiros seis meses deste ano, o valor total de atividades suspeitas relatadas foi de US$ 590 milhões, superando os US$ 416 milhões relatados no ano anterior.

“A análise FinCEN de SARs relacionados a ransomware arquivados durante o primeiro semestre de 2021 indica que o ransomware é uma ameaça crescente ao setor financeiro, às empresas e ao público dos EUA”, disse o relatório.

Embora o Bitcoin tenha sido o método de pagamento relacionado a ransomware mais comum nas transações relatadas, o FinCEN descobriu que o valor médio mensal total suspeito de transações de ransomware foi de US$ 66,4 milhões e a média média foi de US$ 45 milhões.

Ele identificou 68 variantes de ransomware relatadas em dados de SAR para transações, sendo as mais relatadas REvil/Sodinokibi, Conti, DarkSide, Avaddon e Phobos. Ele também encontrou várias tipologias de lavagem de dinheiro comuns entre as variantes, incluindo agentes de ameaças solicitando dinheiro em criptomoedas aprimoradas por anonimato (AECs) e evitando a reutilização de endereços de carteira, “chain hopping” e saques em exchanges centralizadas, e usando serviços de mixagem e descentralização. trocas para converter receitas.

Isso ocorre depois que o Departamento do Tesouro dos EUA impôs sanções a uma casa de câmbio virtual em setembro por seu suposto papel na facilitação de transações financeiras para agentes de ransomware. A Suex, a exchange, supostamente facilitou transações envolvendo receitas de pelo menos oito variantes de ransomware.