I cryptomixer stanno aiutando gli hacker a riciclare i pagamenti di ransomware

I criminali informatici si stanno rivolgendo ai servizi di crittografia per nascondere i proventi delle attività di ransomware e renderli più difficili da rintracciare da parte delle forze dell'ordine.

Questo secondo i ricercatori di sicurezza dell'azienda di sicurezza informatica Intel 471, che riporta che i servizi di criptovalute, che mescolano transazioni di criptovaluta da una varietà di fonti per fornire maggiore privacy, sono disponibili su Internet e nel dark web.

Sebbene ciò non sia illegale - i criptomixer sono pubblicizzati in quanto aggiungono un ulteriore livello di privacy per le transazioni di criptovaluta - i ricercatori hanno scoperto che questi servizi avevano presenze consolidate su più forum di criminalità informatica ben noti.

"Tutti i mixer avevano siti dall'aspetto professionale, che probabilmente servivano come un tentativo di far apparire le loro operazioni più legittime e attirare una gamma più ampia di clienti", ha affermato Intel 471.

"Nessuno dei fornitori ha pubblicizzato il proprio ruolo nel riciclaggio di denaro, preferendo invece suggerire che i propri siti servano attività commerciali che utilizzano criptovalute e individui interessati a proteggere la propria privacy".

Dal punto di vista dei criminali informatici, questi criptomixer funzionano inviando una somma di criptovaluta, tipicamente Bitcoin, a un indirizzo di portafoglio di proprietà dell'operatore del servizio di missaggio. Questa somma si unisce a un pool di Bitcoin del fornitore di servizi, nonché a criptovalute di altri criminali informatici che utilizzano il servizio. La criptovaluta dell'attore della minaccia iniziale si unisce alla parte posteriore della "catena" e l'attore della minaccia riceve un numero di riferimento univoco noto come "codice di combinazione" per i fondi depositati.

“Questo codice garantisce che l'attore non recuperi i propri fondi 'sporchi' che teoricamente potrebbero essere collegati alle loro operazioni. L'attore della minaccia riceve quindi la stessa somma di Bitcoin dal pool del mixer, confusa utilizzando l'algoritmo proprietario del servizio, meno una commissione di servizio", hanno affermato i ricercatori.

Questo può essere reso più anonimo dai criminali inviando questa somma "pulita" di Bitcoin a numerosi indirizzi di portafoglio per offuscare ulteriormente la traccia dei fondi illeciti.

"Questo rende più difficile per le forze dell'ordine associare la criptovaluta "sporca" originale con l'attore della minaccia", hanno aggiunto i ricercatori.

È stato scoperto che i criminali informatici utilizzavano quattro popolari servizi di missaggio di criptovalute: Absolutio, AudiA6, Blender e Mix-btc. Questi criptomixer possono addebitare una tariffa fissa o "dinamica", che secondo Intel 471 è molto probabilmente eseguita per "complicare le indagini sui fondi illeciti di criptovaluta alterando l'importo riciclato in diverse fasi del processo, rendendo più difficile legare i fondi a un determinato reato o individuo”.

I ricercatori hanno affermato che una comprensione approfondita delle basi operative di questi servizi di missaggio è la chiave per comprendere come i criminali riciclano il denaro che guadagnano dai loro crimini.

"È importante capire come funzionano tutti gli aspetti di un'operazione di ransomware se la società civile vuole fermare le perdite inflitte da questi schemi", hanno affermato.