Depuis le 18ème siècle, l’humanité a connu des révolutions qui ont changé le monde à jamais , pour le meilleur. La révolution la plus proche à laquelle nous ayons assisté est l’avènement d’Internet, dont l’influence est si énorme que nous ne pouvons plus imaginer notre vie sans lui.
Cependant, vous vous tromperiez gravement si vous pensiez que tout s’est terminé avec Internet. L’humanité, à partir de maintenant, est au début d’une autre révolution – une révolution dans une révolution. Ce flambeau est porté par les crypto-monnaies et leur structure de base – la technologie blockchain.
Cette nouvelle technologie promet de changer l’Internet tel que nous le connaissons, de tout ce qui touche au secteur financier au secteur de l’information. Le principal argument de vente de cette technologie est la création d’un système conçu par les gens, pour les gens et pour les gens. Et, cette technologie même a commencé à attirer l’attention de tout le monde à travers le monde, avec Bitcoin et ses compagnons faisant les gros titres chaque jour qui passe.
Bien que le potentiel des crypto-monnaies et de la technologie blockchain soit vaste, il n’est en aucun cas sans inconvénients. À l’heure actuelle, celle qui sévit le plus dans le cryptoverse n’est autre que les attaques de ransomware. Cela étant dit, il convient de noter que les attaques de ransomware ne sont pas exclusivement un problème cryptographique.
Notamment, maintenant que ce problème est mis en évidence , plusieurs plates-formes sont apparues pour freiner son association avec la crypto, voire la couper complètement. Et à la pointe de cet effort se trouve Binance, l’un des plus grands échanges de crypto-monnaie au monde.
Qu’est-ce qu’un ransomware ?
Maintenant, comme son nom l’indique, le ransomware est un type de malware qui, lorsqu’il infecte votre ordinateur ou tout autre périphérique logiciel, vous en empêche l’accès.
Vous ne reprendrez le contrôle des appareils que lorsque vous payez la rançon demandée par les mauvais acteurs. Pensez-y comme si vous étiez enfermé hors de votre propre maison et le seul moyen de revenir est de payer la personne qui s’est retrouvée dans cette situation.
Une attaque comme celle-ci a été signalée pour la première fois en Russie en 2005. Depuis lors, il y a eu des millions d’attaques de ce type régulièrement à travers le monde. Et, avec la création de Bitcoin et d’autres crypto-monnaies, ils sont devenus le moyen le plus préféré d’extorquer de l’argent aux victimes.
Le ransomware le plus notable L’attaque associée à Bitcoin jusqu’à présent est l’attaque de ransomware Wanna Cry qui a eu lieu en 2017. Le malware utilisé pour cette attaque était tel qu’il se propagerait d’un PC infecté à un autre à travers les réseaux. La nature du malware l’avait qualifié d’épidémie mondiale.
L’attaque de malware qui a duré quatre jours a touché environ 200 000 personnes et près de 150 pays. L’attaque a vu les auteurs exiger la rançon en Bitcoin, avec plus de 140 000 $ payés par les victimes en crypto-monnaie.
Prendre en main l’avenir
Alors que les cas d’utilisation de Bitcoin et d’autres crypto-monnaies pour des activités illicites se multiplient, les efforts visant à freiner ces activités se multiplient également. Cet effort a vu l’évolution de plusieurs entreprises de crypto et de blockchain participant activement à la recherche de la source des crypto-monnaies et des mouvements d’acteurs illicites.
Et celui qui montre l’exemple est Binance, l’un des plus grands échanges de crypto-monnaie au monde.
L’échange de crypto-monnaie s’est associé à plusieurs organismes d’application de la loi et a mis en œuvre des méthodes avancées pour garder un œil sur les activités commerciales exécutées sur la plate-forme. L’échange dispose également d’une équipe dédiée – l’équipe de science des données de sécurité – qui se concentre sur la création de systèmes anti-fraude et la mise à l’échelle des enquêtes.
Dans un récent article de blog, l’échange a déclaré :
« Chez Binance, nous pensons que des contrôles stricts sur les échanges, une législation intelligente et une formation continue aideront énormément en éliminant les mauvais acteurs »
Sur le dos de son équipe de sécurité et de puissants systèmes de détection AML, l’échange a réussi à éliminer deux acteurs associés au crypto-espace. La première répression est intervenue à la mi-2020 dans le cadre du projet Bulletproof Exchanger.
Pour ce cas, l’échange a collaboré avec la cyberpolice ukrainienne après avoir détecté une activité suspecte. Ceci, à son tour, a entraîné l’arrestation d’une organisation cybercriminelle liée à une campagne de ransomware, accusée d’avoir blanchi plus de 42 millions de dollars en crypto-monnaies. Dans ce cas particulier, les mauvais acteurs utilisaient des échanges imbriqués pour déplacer leurs cryptos illicites.
“Des projets tels que notre” Bulletproof Exchanger “et nos partenariats en cours avec les forces de l’ordre, ainsi que des sociétés d’analyse de sécurité et de blockchain, seront une force motrice dans l’amélioration des mesures de cybersécurité dans l’ensemble de l’industrie de la cryptographie.”
Le deuxième cas l’échange a été impliqué dans l’arrestation d’une organisation criminelle impliquée dans le blanchiment de près de 500 millions de dollars d’attaques de ransomware. Le groupe en question est connu sous le nom de FANCYCAT, avec leurs activités impliquant des cyber-attaques telles que Cl0p et Petya et le blanchiment d’argent provenant d’opérations sur le dark web.
Le système anti-blanchiment de la bourse a détecté une activité suspecte menée sur la bourse. Cela a incité la plate-forme à creuser plus profondément en utilisant des clusters. À la suite de cela, l’échange a travaillé aux côtés de TRM Labs et Crystal – les sociétés d’analyse de blockchain. Cela a conduit l’échange à constater que ces comptes étaient liés aux fonds d’attaque de blanchiment Cl0p et Petya. Tous les fonds provenant de ces activités illégales représentaient près de 500 millions de dollars.
Ce cas a été immédiatement classé comme très médiatisé car l’attaque du ransomware Cl0p était associée à des pays et des universités de premier plan. L’attaque de ransomware a pris en otage quatre entreprises coréennes et trois universités américaines. Les universités en question étaient la célèbre Stanford Medical School, l’Université du Maryland et l’Université de Californie.
Cette opération a finalement abouti à l’échange de poignées de main avec de multiples autorités de régulation. Cela comprenait la Cyber Police de l’Ukraine, l’Agence de la police nationale coréenne, les forces de l’ordre américaines, l’Office fédéral suisse de la police et la Garde civile espagnole.
Fait intéressant, Binance a réussi à détecter cela sur sa plateforme malgré les activités qui ont lieu régulièrement en adoptant une approche à deux volets. Le premier consiste à mettre en œuvre des systèmes et des mécanismes de détection avancés pour identifier et éliminer les comptes suspects. La deuxième partie de l’approche est une collaboration étroite avec les forces de l’ordre pour prendre les bonnes mesures pour faire tomber les groupes criminels.
Depuis lors, l’entreprise a adopté plusieurs autres mesures pour non seulement faire tomber les groupes criminels se livrant à des activités illicites, mais également les plateformes leur permettant.
Inutile de dire que le principal échange de crypto-monnaie s’est donné pour mission d’éliminer les mauvais acteurs de l’espace crypto.
Avertissement : Ceci est un message payé et ne doit pas être considéré comme une actualité/un conseil.
Continuer
