Une étude conjointe de Google, de l’entreprise Chainalysis et des universités UC San Diego et NYU Tandon School of Engineering met en lumière le développement et le fonctionnement des ransomwares (Tracking desktop ransomware payments end to end 2017).
Sur les 34 familles ransomwares qui ont été étudiées, un profit pour les criminels de plus de 25 millions de dollars a été identifié sur les réseaux de Bitcoins sur les deux dernières années. Sur le seul logiciel criminel Locky, les chercheurs ont pu retracer le paiement d’au moins 7 millions de dollars. Ce fut 6,9 millions pour Cerber et 1,9 million pour CyptXXX. Cerber est particulièrement rentable en ce moment car il extorque 200.000 dollars par mois à ses victimes et résiste bien aux anti-virus.
Le ransomware Spora est à la pointe du « marketing criminel » : un tableau de bord indique à ses victimes le temps qu’il reste pour payer, une réduction offerte sur le prix de la rançon et différents « packs » pour récupérer ses données (gratuit : restaurer 2 fichiers, pour 30 dollars : restaurer la plupart des fichiers, pour 20 dollars : retirer le virus, pour 50 dollars : choisir l’immunité, et à 79 dollars le « all inclusive »). On peut même tchater avec les criminel si une question survient…

Voir l’étude ici