A receita de ransomware de cripto

A indústria criptográfica viu Ransomware Os pagamentos caem em 35% em 2024, caindo para US $ 813 milhões em relação aos US $ 1,25 bilhão do ano anterior, de acordo com Chapestalisia‘2025 crime criptográfico Relatório.

Segundo a empresa, isso marca o declínio anual mais significativo da receita de ransomware nos últimos três anos.

Crypto Ransomware 2024

Apesar de um aumento inicial de ataques durante o primeiro semestre de 2024 – uma vítima pagou US $ 75 milhões ao Dark Angels Group – os pagamentos de ransomware despencaram na segunda metade do ano. O relatório creditou o declínio a uma ação de aplicação da lei mais rigorosa, uma cooperação internacional mais forte e a crescente resistência às vítimas.

Além disso, as autoridades globais aumentaram sua repressão ao cibercrime, direcionando plataformas que facilitam transações ilícitas. Um excelente exemplo são os EUA e os países aliados que impõem sanções à Crypto Exchange Cryptex, com sede na Rússia, por permitir atividades relacionadas à lavagem de dinheiro e ransomware.

Curiosamente, enquanto Incidentes de ransomware Rose, menos vítimas optaram por pagar. Aproximadamente 30% das negociações resultaram em um pagamento de resgate, com muitos optando por ferramentas de descriptografia ou restaurando de backups.

Enquanto isso, o relatório também destaca uma lacuna crescente entre resgates exigidos e pagamentos reais. Na segunda metade de 2024, os atacantes exigiram muito mais do que as vítimas finalmente transferiram, com os pagamentos ficando aquém de 53%. Aqueles que pagaram enviaram uma média de US $ 150.000 a US $ 250.000 – significativamente inferiores às demandas iniciais.

As táticas de lavagem evoluem

À medida que os pagamentos de ransomware diminuíram, os atacantes adaptaram suas técnicas de lavagem. Tradicionalmente, os atores de ransomware confiam na mistura de serviços para obscurecer os fluxos de fundos, com essas plataformas processando entre 10% e 15% das transações ilícitas.

No entanto, repressão da aplicação da lei em serviços como Cash Tornado, Chipmixere Sinbad Uso do misturador caiu significativamente em 2024.

Em vez disso, os operadores de ransomware se voltaram para pontes de cadeia cruzada para mover fundos secretamente. As trocas centralizadas (CEXs) permaneceram um canal de fora do rampa primário, representando 39% das transações relacionadas a ransomware-levemente acima da média de 37% observada entre 2020 e 2024.

Enquanto isso, uma tendência inesperada emergiu como uma parcela substancial dos fundos de resgate permaneceu em carteiras pessoais, em vez de serem sacadas. A mudança sugere uma maior cautela entre os atores de ransomware, que podem temer as ações de aplicação da lei imprevisíveis direcionadas a transações ilícitas.

A repressão da aplicação da lei às trocas de No-Kyc afetou significativamente os fluxos de fundos ilícitos. Em setembro de 2024, autoridades alemãs Apreendido 47 trocas de criptografia no idioma russoenquanto as sanções direcionavam Cryptex.

Logo depois, as entradas relacionadas a ransomware para plataformas não-KYC diminuíram, reforçando a eficácia das ações regulatórias.

Mencionado neste artigo