CUPERTINO, Californie, le 19 mars 2018 (GLOBE NEWSWIRE) - Bromium®, Inc., pionnier et leader dans l'isolation d'applications utilisant la sécurité basée sur la virtualisation, a annoncé aujourd'hui les résultats d'une étude académique indépendante sur la macroéconomie de la cybercriminalité et comment les cybercriminels blanchissent et « encaissent » les profits des entreprises criminelles. Les résultats font partie d'une étude plus approfondie effectuée sur neuf mois intitulée Into the Web of Profit ( Dans la toile des profits), parrainée par Bromium. L'ensemble des résultats sera présenté lors de la conférence RSA d'avril par le Dr Mike McGuire, maître de conférences en criminologie à l'Université de Surrey, en Angleterre.

Selon le rapport, les produits de la cybercriminalité représentent environ 8 à 10 % du total des profits illégaux blanchis à l'échelle mondiale ; soit environ 80 à 200 milliards de dollars par an 1 . Parmi les autres conclusions principales de cette étude, citons :

Les monnaies virtuelles sont devenues le principal outil utilisé par les cybercriminels pour blanchir de l'argent
Les cybercriminels s'éloignent du Bitcoin pour adopter des monnaies virtuelles moins connues, comme le Monero , ce qui permet de mieux préserver l'anonymat
Les achats et les devises inhérents aux jeux entraînent une augmentation du blanchiment lié au jeu alors que la Chine et la Corée du Sud deviennent des foyers de blanchiment d'argent
La collecte de données secrète a révélé que PayPal et d'autres systèmes de paiement numérique sont utilisés par les cybercriminels pour blanchir de l'argent
Le blanchiment par les systèmes de paiement numérique implique souvent l'utilisation de techniques de micro-blanchiment où de nombreux paiements de petits montants sont effectués afin que les limites de blanchiment ne soient pas déclenchées

« Nous avons investi dans cette recherche pour entamer une réflexion sensée sur la façon de décourager les systèmes économiques et les mauvaises pratiques en matière de sécurité qui permettent la cybercriminalité dans le monde ; parce que c'est franchement beaucoup trop facile pour eux », a commenté Gregory Webb, PDG de Bromium. « Aujourd'hui, il est facile pour les pirates informatiques d'infecter des machines, de voler des données, de demander des rançons à des entreprises et à des particuliers, ou de vendre des IP volées parce que les moyens de défense de l'entreprise ne sont pas adaptés. Il leur est également facile de blanchir cet argent et de le convertir en liquidités - et la hausse de l'utilisation de monnaies virtuelles non réglementées rend la chose encore plus facile. Nous devons traiter le problème d'une manière différente. Les forces de l'ordre, le secteur de la cybersécurité mais aussi les secteurs public et privé doivent s'attacher à perturber la pratique de la cybercriminalité. La protection des applications qui accèdent à des données sensibles est une exigence absolue. Nous avons besoin d'une toute nouvelle approche de la cybersécurité, ou ces chiffres continueront à augmenter au fil du temps. »

La monnaie virtuelle pourrait être l'avenir du blanchiment - mais seulement si elle est anonyme

De nombreux cybercriminels utilisent la monnaie virtuelle pour effectuer des achats de biens et convertir ainsi les produits illégaux en argent et en actifs légitimes. Des sites Web tels que Bitcoin Real Estate offrent tout, des appartements en terrasse et des demeures luxueuses en passant par des îles privées de 65 hectares. Il est possible d'acheter ces biens via des bitcoins. Contrairement aux achats en espèces qui sont soumis à une réglementation et à un contrôle, les biens achetés avec des crypto-monnaies ne font pas l'objet d'un examen aussi important car les crypto-monnaies ne sont pas réglementées par les banques centrales ou les gouvernements.

L'étude a révélé que près de 25 % des ventes totales de biens devraient s'effectuer en crypto-monnaies dans les prochaines années. Ceci inquiète les analystes financiers pour qui le fait de permettre des transactions plus rapides et plus discrètes, dont beaucoup ont des origines criminelles, risque de perturber les marchés immobiliers mondiaux.

Cependant, le rapport souligne que les organismes de répression des fraudes surveillent maintenant le Bitcoin, ce qui pousse de nombreux cybercriminels à chercher d'autres solutions. Des informations sur les transactions en Bitcoin peuvent fuiter lors des transactions sur la toile, généralement via des trackers Web ou des cookies. Cela signifie que pour 60 % des paiements en Bitcoin, il est possible de relier les transactions à des personnes.

Le chercheur et auteur du rapport, Dr Mike McGuire, maître de conférences en criminologie à l'Université de Surrey note : « Il n'est pas surprenant de voir les cybercriminels utiliser de la monnaie virtuelle pour blanchir de l'argent. L'intérêt est évident. Sa nature virtuelle en fait un moyen d'acquisition et de transfert des revenus de la cybercriminalité facilement convertible. L'anonymat est également essentiel, avec des plateformes comme Monero conçues pour être vraiment anonymes, et des services de mélange de crypto-monnaie comme CoinJoin qui permettent de brouiller les origines des transactions. Les organisations ciblées doivent redoubler d'efforts pour protéger leurs clients. »

Le blanchiment avec les monnaies et les biens inhérents aux jeux est à la hausse

Le rapport indique également que les cybercriminels passent un temps considérable à convertir des revenus volés en monnaie de jeu vidéo ou en éléments de jeu comme l'or, qui sont ensuite convertis en bitcoin ou d'autres formats électroniques. Des jeux tels que Minecraft, FIFA, World of Warcraft, Final Fantasy, Star Wars Online et GTA 5 figurent parmi les options les plus populaires car ils permettent des interactions secrètes avec d'autres joueurs comme des transactions monétaires et de biens.

Et le Dr McGuire d'ajouter : « Les devises et les objets liés aux jeux susceptibles d'être facilement convertis et de pouvoir traverser les frontières offrent une perspective attrayante pour les cybercriminels. Cette tendance semble particulièrement répandue dans des pays comme la Corée du Sud et la Chine : la police sud-coréenne a ainsi arrêté un gang accusé d'avoir rapatrié en Chine 38 millions de dollars blanchis dans des jeux coréens. Des conseils sur comment s'y prendre sont facilement accessibles en ligne et expliquent comment les cybercriminels peuvent blanchir les bénéfices réalisés avec les monnaies et les biens en jeu. »

Des systèmes de paiement numérique sont utilisés pour dissimuler l'origine de l'argent

Selon des collectes de données secrètes réalisées dans des forums en ligne et des entretiens avec des experts et des cybercriminels, 10 % des cybercriminels utilisent PayPal pour blanchir de l'argent. 35 % utilisent d'autres systèmes de paiement numérique, notamment Skrill, Dwoll, Zoom et des systèmes de paiement mobile tels que M-Pesa.

Les méthodes telles que le « micro-blanchiment », où des milliers paiements électroniques de petits montants sont effectués via des plateformes de type PayPal, sont de plus en plus courantes et plus difficiles à détecter. Une autre technique courante consiste à utiliser des transactions en ligne (via des sites comme eBay) pour faciliter le blanchiment.

Le Dr McGuire conclut : « L'utilisation croissante des systèmes de paiement numérique par les cybercriminels crée des problèmes importants pour le système financier mondial. Les revenus qui auparavant auraient circulé au sein de systèmes bancaires éprouvés et bien établis et qui pouvaient faire l'objet d'un suivi sont maintenant hors circuit. Les systèmes de paiement numérique sont plus efficaces lorsqu'ils sont associés à d'autres ressources numériques, comme les monnaies virtuelles et les services bancaires en ligne. Cela permet de dissimuler l'origine de l'argent et confond les organismes de répression des fraudes et de réglementation financière. »

D'autres résultats seront publiés lors de la conférence RSA de San Francisco. Le Dr McGuire présentera les résultats complets au cours de son intervention qui aura lieu le 20 avril de 9h00 à 9h45 sur le suivi des mashups en matière de sécurité - code MASH-F01.

Méthodologie

Into the Web of Profit (Dans la toile des profits) est une étude universitaire de neuf mois menée par le Dr Mike McGuire, maître de conférences en criminologie à l'Université de Surrey. Elle s'appuie sur des entretiens en tête à tête avec des cybercriminels condamnés, des données provenant d'organismes internationaux chargés de la répression des fraudes, des institutions financières et des observations secrètes effectuées à travers le Dark Web (toile secrète).