Американская разведывательная фирма Chainalysis утверждает, что 64% средств, полученных с помощью вирусов-вымогателей, проходят через различные криптобиржи. Chainalysis идентифицировала 38 криптобирж, которые пользуются особой популярностью у хакеров. Однако компания не раскрыла названия этих платформ.
Вирус-вымогатель блокирует файлы на компьютерах жертв и требует выкуп за разблокировку, зачастую в криптовалюте.
Кроме криптобирж, хакеры отмывают полученные деньги через различные услуги (12%), и с помощью одногангового обмена (6%). Остальные деньги проводятся через торговые площадки и дарквеб. Но 9% доходов просто оседают в крипто-кошельках хакеров и ждут своего часа.
Исследователи отметили, что отмывание средств, полученных от вирусов-вымогателей обычно происходит по более простой схеме, чем отмывание доходов, полученных в результате взломов. Chainalysis считает, что взломы приносят злоумышленникам очень крупные суммы и эти события широко освещаются в прессе, поэтому хакерам приходится более тщательно маскировать поток средств.
Chainalysis отмечает изменение в предпочтениях хакеров-вымогателей. Если раньше хакеры делали ставку на количество и требовали мелкие суммы у большого количества случайных людей, то сейчас их фокус смещается более конкретные крупные цели. Соответственно суммы выкупов тоже возросли.