Les acteurs des ransomwares et les escrocs de crypto-monnaie ont rejoint les acteurs des \u00c9tats-nations dans l’abus des services d’extraction de cloud pour blanchir les actifs num\u00e9riques, r\u00e9v\u00e8lent de nouvelles d\u00e9couvertes.<\/p>\n
“L’extraction de crypto-monnaie est un \u00e9l\u00e9ment crucial de notre industrie, mais elle pr\u00e9sente \u00e9galement un attrait particulier pour les mauvais acteurs, car elle fournit un moyen d’acqu\u00e9rir de l’argent avec une source originale en cha\u00eene totalement propre”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 d’analyse de blockchain Chainalysis. a dit<\/a> dans un rapport partag\u00e9 avec The Hacker News.<\/p>\n Plus t\u00f4t en mars, Google Mandiant a r\u00e9v\u00e9l\u00e9 l’utilisation par APT43, bas\u00e9e en Cor\u00e9e du Nord, des services de location de hachage et d’extraction de cloud pour obscurcir la piste m\u00e9dico-l\u00e9gale et laver la crypto-monnaie vol\u00e9e “propre”.<\/p>\n Services d’exploration de donn\u00e9es en nuage<\/a> permettre aux utilisateurs de louer un syst\u00e8me informatique et d’utiliser la puissance de hachage de cet ordinateur pour extraire des crypto-monnaies sans avoir \u00e0 g\u00e9rer eux-m\u00eames le mat\u00e9riel d’extraction.<\/p>\n Mais selon Chainalysis, ce ne sont pas seulement les \u00e9quipes de piratage des \u00c9tats-nations qui exploitent ces services dans la nature.<\/p>\n Dans un exemple mis en \u00e9vidence par la soci\u00e9t\u00e9, des pools de minage et des portefeuilles associ\u00e9s \u00e0 des acteurs de ransomware ont \u00e9t\u00e9 utilis\u00e9s pour envoyer des fonds \u00e0 une “adresse de d\u00e9p\u00f4t tr\u00e8s active” sur un \u00e9change cryptographique grand public sans nom.<\/p>\n Cela comprend 19,1 millions de dollars provenant de quatre adresses de portefeuille de ran\u00e7ongiciels et 14,1 millions de dollars provenant de trois pools de minage, avec une part importante des fonds achemin\u00e9s via un r\u00e9seau de portefeuilles et de pools interm\u00e9diaires.<\/p>\n “Dans ce sc\u00e9nario, le pool minier agit de la m\u00eame mani\u00e8re qu’un m\u00e9langeur en ce sens qu’il masque l’origine des fonds et cr\u00e9e l’illusion que les fonds proviennent de l’exploitation mini\u00e8re plut\u00f4t que d’un ransomware”, a not\u00e9 Chainalysis.<\/p>\n Signe que la tendance gagne du terrain, la valeur cumul\u00e9e des actifs envoy\u00e9s des portefeuilles de ransomwares aux bourses via les pools de minage est pass\u00e9e de moins de 10 000 dollars au premier trimestre 2018 \u00e0 pr\u00e8s de 50 millions de dollars au premier trimestre 2023.<\/p>\n \ud83d\udd10 Ma\u00eetriser la s\u00e9curit\u00e9 des API\u00a0: Comprendre votre v\u00e9ritable surface d’attaque<\/p>\n D\u00e9couvrez les vuln\u00e9rabilit\u00e9s inexploit\u00e9es de votre \u00e9cosyst\u00e8me d’API et prenez des mesures proactives pour une s\u00e9curit\u00e9 \u00e0 toute \u00e9preuve. Rejoignez notre webinaire perspicace !<\/p>\n Rejoindre la s\u00e9ance<\/a><\/div>\n Ce n’est pas tout. Jusqu’\u00e0 372 adresses de d\u00e9p\u00f4t d’\u00e9change ont \u00e9t\u00e9 trouv\u00e9es pour recevoir au moins 1 million de dollars de crypto-monnaie provenant de pools miniers et tout montant provenant d’adresses de ransomware depuis janvier 2018.<\/p>\n “Dans l’ensemble, les donn\u00e9es sugg\u00e8rent que les pools miniers peuvent jouer un r\u00f4le cl\u00e9 dans la strat\u00e9gie de blanchiment d’argent de nombreux acteurs de ransomwares”, a d\u00e9clar\u00e9 Chainalysis.<\/p>\n Les pools de minage ont \u00e9galement gagn\u00e9 une place dans les manuels d’op\u00e9rateurs d’escroquerie comme le R\u00e9seau BitClub<\/a>qui ont \u00e9t\u00e9 trouv\u00e9s en train de m\u00e9langer leurs produits illicites de Bitcoin avec des actifs re\u00e7us d’une op\u00e9ration mini\u00e8re de Bitcoin bas\u00e9e en Russie et de BTC-e, un \u00e9change cryptographique qui a \u00e9t\u00e9 mis en place pour faciliter le blanchiment d’argent vol\u00e9 dans le tristement c\u00e9l\u00e8bre piratage de Mt. Gox.<\/p>\n “Les crypto-escrocs et les blanchisseurs d’argent travaillant pour leur compte utilisent \u00e9galement des pools miniers dans le cadre de leur processus de blanchiment d’argent”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9. \u00ab Adresses de d\u00e9p\u00f4t [with receipts of at least $1 million worth of crypto from mining pools] ont re\u00e7u un peu moins de 1,1 milliard de dollars de crypto-monnaie provenant d’adresses li\u00e9es \u00e0 des escroqueries depuis 2018.”<\/p>\n <\/p>\n![\"La](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEjUiPMb1sJUWHSy0dES4722CWYLQekQ3FcBtdVBXRn-uaaYRJstH1_g_4kLUEhfLEMNmIBeAl5gVtvIOLzGI47i72f4Sm7U5CoplxKa0reRw0Yh2nQpJCqbWrdTiGCaKrlp4dk2gUKPBDB1VG_VtbRIyuQW-RHL8nY_czt9SXV6PgWiu3_THhXy8zl0cQ\/s728-e200\/netspi-728-1.png\")
<\/a><\/center><\/div>\n![\"Cloud](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/06\/1686859479_744_Les-pirates-informatiques-et-les-escrocs-utilisent-le-cloud-mining.jpg\" "\\"Cloud")
<\/div>\n