Les escroqueries aux sextorsions semblent terrifiantes. Sorti de nulle part, un étranger vous demande de lui envoyer des bitcoins – sinon, il répandra des images de vous en train de vous faire plaisir.
La société de cybersécurité Sophos a suivi toutes les les campagnes de sextorsion en ligne elle pourrait trouver qui a eu lieu entre le 1er septembre 2019 et le 31 janvier 2020, en collaboration avec la société de cryptoanalyse CipherTrace pour suivre le flux de leur Bitcoin mal acquis.
La bonne nouvelle, c’est qu’il s’avère que ces escroqueries de sextorsion ne sont pas particulièrement lucratives. Au cours des cinq mois où Sophos a suivi les campagnes, les pirates n’ont gagné que 50,98 BTC, soit environ 500 000 dollars de Bitcoin, sur la base du prix moyen de Bitcoin au moment des transactions.
Comparez cela à la Un vol de 25 millions de dollars la semaine dernière par dForce la semaine dernière (dont 24 millions de dollars est revenu plus tard), ou le 1 million de dollars pris du protocole Fulcrum de la bZx, et le demi-million de dollars gagné par les escrocs du sextorat semble dérisoire.
Quel étrange chemin nous avons parcouru, où nous pouvons aller : « Quelle bonne chose que ces gars, en envoyant simplement du spam pour faire du chantage, ne gagnent que cent mille dollars par mois », a commenté Paul Ducklin, chercheur principal de Sophos.
Combien sont impliqués dans l’exécution d’escroqueries par sextorsion ?
Étant donné la nature privée des transactions cryptographiques, et puisque la barrière à l’entrée est assez faible, Sophos n’a pas pu déterminer combien d’entre eux étaient impliqués dans les attaques. Il se peut qu’une seule personne ait accaparé le marché, ou qu’un grand nombre de personnes aient dit : « Je vais prendre un peu de ça », a déclaré M. Ducklin. Décrypter.
Un rapport distinct de la société israélienne de cybersécurité Check Point a révélé qu’une seule campagne a permis 22 000 dollars par moisdans les cinq mois qui ont précédé le rapport de Sophos.
Sophos a constaté que de nombreux petits comptes Bitcoin consolidaient leurs fonds dans des comptes plus importants. Ces comptes plus importants ont exploité l’économie criminelle en ligne au sens large. De nombreuses adresses de portefeuille des escrocs étaient utilisées pour des achats sur le web noir, comme des données de cartes de crédit volées.
Ducklin ne savait pas si les escroqueries avaient augmenté pendant l’épidémie de coronavirus. Mais un rapport publié ce mois-ci par la société Chainalysis, spécialisée dans l’analyse des chaînes de magasins, suggère que certains escrocs le sont en fait, perdre de l’argent au coronavirus.
Les arnaqueurs perdent contre les coronavirus
Selon la société d’analyse des chaînes de magasins, depuis le début du mois de mars, lorsque COVID-19 a commencé à s’étendre au monde occidental, le montant moyen hebdomadaire perçu des deux types d’escroquerie les plus lucratifs – les combines Ponzi et les escroqueries à l’investissement – a chuté de 33 %, passant de 4,2 millions de dollars à un peu moins de 2,9 millions de dollars. Ces stratagèmes représentent 95 % de toutes les cryptographies réalisées par les arnaqueurs.
Mais la raison n’est pas que le nombre de personnes qui tombent amoureuses d’eux est resté assez constant, mais plutôt que les escrocs demandent aux victimes le même montant fixe et peu élevé (comme 0,2 BTC), même si le prix de Bitcoin a fortement baissé le mois dernier.