Riciclaggio digitale. Documento di sintesi. Analisi delle valute online e del loro uso nel cybercrime

Transcript

1 Documento di sintesi Riciclaggio digitale Analisi delle valute online e del loro uso nel cybercrime Di Raj Samani, EMEA, McAfee François Paget e Matthew Hart, McAfee Labs

2 Alcune recenti iniziative delle forze dell ordine, e le accuse formulate dai pubblici ministeri, danno sostanza alla teoria secondo la quale le valute digitali sono un servizio chiave utilizzato dai criminali per il riciclaggio del denaro. Prima che ne venisse interrotta l operatività, il servizio di valuta digitale Liberty Reserve è stato utilizzato per riciclare 6 miliardi di dollari USA, una somma che ha dato vita alla più grande inchiesta internazionale sul riciclaggio di denaro nella storia. Quella di Liberty Reserve non è tuttavia l unica valuta virtuale ad essere stata usata dai criminali e la proliferazione di servizi analoghi contribuisce a favorire l espansione del cybercrime e di altre forme di caos digitale. Inoltre, le sfide che tali valute si trovano a dover affrontare vanno al di là della loro propensione all uso nel riciclaggio di denaro, in ragione degli attacchi mirati sul mercato azionario e del malware sviluppato per colpire i portafogli digitali. Alcune valute, come i Bitcoin, consentono di creare nuova valuta tramite un processo noto come "mining". Mentre inizialmente le persone utilizzavano le proprie risorse informatiche per il mining, in giugno 2011 un generatore JavaScript di Bitcoin (miner) consentiva ai siti ad elevato traffico di utilizzare i computer dei visitatori per produrre Bitcoin. Benché in alcuni casi il sito spiegasse la questione ai visitatori, la procedura poteva avvenire anche a loro insaputa, creando così dei bot dannosi. Un dipendente inaffidabile della E-Sports Entertainment Association ha installato uno di questi miner su circa computer per effettuare segretamente il mining di Bitcoin. Definizione delle valute digitali La Banca centrale europea (BCE) mette in evidenza le notevoli differenze tra la valuta virtuale e i progetti relativi al denaro elettronico. Il denaro elettronico utilizza un unità valutaria tradizionale ed è regolamentato; le valute virtuali sono sottoregolamentate e utilizzano una valuta inventata. Nel rapporto Redefining Virtual Currency (Ridefinizione della valuta virtuale), lo Yankee Group stima che il mercato delle valute virtuali abbia raggiunto 47,5 miliardi di dollari USA nel 2012 e prevede una crescita ulteriore del 14% nei prossimi cinque anni fino a toccare quota 55,4 miliardi di dollari USA nel Il rapporto proseguiva poi con la teoria per cui questa notevole crescita può essere attribuita in massima parte alla proliferazione di smartphone e tablet, che fa pensare a un mercato non criminale in espansione. Le valute virtuali offrono una serie di vantaggi ai clienti: sono affidabili, relativamente immediate e anonime. Anche nei casi in cui sono stati sollevati problemi in materia di privacy con alcune valute (in particolare Bitcoin), il mercato ha risposto con delle estensioni destinate a garantire un maggiore anonimato. La risposta del mercato è un elemento importante giacché a prescindere dalle azioni delle forze dell ordine contro le aziende che utilizzano valuta virtuale, gli utenti identificano rapidamente nuove piattaforme per riciclare i loro fondi; chiudere la piattaforma più sfruttata è quindi inutile per risolvere il problema. Come illustrano le figure da 1 a 4, molti servizi illeciti accettano esclusivamente valuta virtuale come metodo di pagamento. Questa migrazione verso l uso esclusivo di valuta virtuale è destinata a crescere, soprattutto perché tali valute offrono vantaggi molto evidenti a criminali informatici e imprenditori. Figura 1. Le valute virtuali sono a volte l unica opzione di pagamento per la vendita e l acquisto di risorse come i numeri di carte di credito rubate e le credenziali di autenticazione degli account online per servizi quali PayPal e ebay. 2 Documento di sintesi: riciclaggio digitale

3 Figura 2. Le valute virtuali sono accettate come metodo di pagamento per un ampia serie di prodotti illegali in mercati online anonimi. Figura 3. La vendita di prodotti diversamente regolamentati come le armi è particolarmente interessante perché la natura delle valute virtuali rende difficile non solo controllare la vendita di armi ma anche metterle in relazione agli esecutori qualora dovessero venire usate per commettere reati. 3 Documento di sintesi: riciclaggio digitale

4 Figura 4. Gli acquirenti possono acquistare in maniera anonima servizi come quelli dell Hitman Network, un servizio che offre ai potenziali clienti l accesso a "tre sicari a contratto" che si impegnano a uccidere i bersagli designati; unica limitazione: nessun minore di 16 anni e nessun politico tra i 10 più in vista. La semplicità d uso è uno dei principali vantaggi delle valute digitali e del denaro elettronico. Acquisire valute virtuali da determinati siti di cambio può richiedere un processo di registrazione, ma in alcuni casi gli utenti possono acquistare le valute semplicemente rendendo disponibili i fondi. Attualmente Bitcoin è la principale valuta virtuale, non solo come pubblicità ma anche come valore. Il 28 febbraio, il costo di 1 BTC era di 33 dollari USA. Al 10 aprile il valore era schizzato a 266 dollari USA, stabilizzandosi poi sui 100 dollari USA in luglio. Al 4 settembre il valore era di 144 dollari USA. Bitcoin unisce la crittografia e un architettura peer-to-peer allo scopo di evitare un autorità centrale; le forze dell ordine affermano che in questo modo è anche più difficile identificare gli utenti sospetti e ottenere i dati delle transazioni. Questa decentralizzazione non è tuttavia priva di vulnerabilità. La rete Bitcoin, ad esempio, ha subito un attacco denial of service (DoS) che ha costretto il team di sviluppo ad applicare una patch al design di riferimento del core. Gli attacchi informatici contro le valute virtuali non si limitano alla rete Bitcoin; anche i siti di cambio ne sono vittima. In giugno 2011 Mt.Gox, il principale sito di cambio di Bitcoin, è stato violato. Una serie di transazioni fraudolente ha gettato nel caos l economia Bitcoin per un intera settimana, facendo precipitare il tasso dei Bitcoin da 17,50 dollari USA a quasi nulla. Lo sviluppo del miner JavaScript Bitcoin assicura un potenziale notevole per la creazione dei miner bot. E benché non tutti i miner siano dannosi, il fatto che utilizzino metodi di distribuzione efferati crea picchi misurabili nell uso di malware e bot in generale e corrisponde al primo boom nei tassi Bitcoin. Una recente analisi realizzata dai McAfee Labs in merito a un botnet Bitcoin ha individuato altri esempi di botnet che comunicavano con i servizi di mining Bitcoin. Questi bot erano comandati da un server di controllo che, una volta installato, si registrava presso i servizi di mining con le credenziali fornite dall aggressore e faceva accreditare Bitcoin all aggressore stesso. In giugno 2011 è stato rubato mezzo milione di dollari da un utente Bitcoin con lo pseudonimo Allivain. La ricerca relativa ai Bitcoin ha sollevato preoccupazioni anche sulle potenziali implicazioni per la privacy. Un nuovo studio accademico condotto da ricercatori dell Università della California a San Diego e della George Mason University ha specificato le difficoltà di conservare l anonimato a causa del "blockchain" di Bitcoin, un registro pubblico che documenta le transazioni e sostiene l opinione secondo cui tutte le transazioni sono completamente trasparenti. 4 Documento di sintesi: riciclaggio digitale

5 Conclusioni Storicamente, i tentativi di chiudere i servizi di valuta virtuale hanno semplicemente spinto i criminali a spostare la loro attività altrove; la migrazione da e verso Liberty Reserve ne è un esempio evidente. Malgrado l attrattiva di tale proposta per i criminali, le forze dell'ordine internazionali stanno collaborando, a livello globale che con il settore privato, per identificare, acciuffare e arrestare i responsabili dell operatività di tali piattaforme. Le valute virtuali non scompariranno. Nonostante le difficoltà apparenti rappresentate dagli attacchi DoS, l uso di questi siti di cambio per il riciclaggio di denaro e la facilitazione del cybercrime, esistono anche numerose opportunità per l uso legittimo. Ignorare questa opportunità di mercato può costare ai potenziali investitori legittimi entrate significative; evitare di affrontarne i rischi potenziali, tuttavia, può costare ancora più caro. Una copia del rapporto completo è disponibile qui: McAfee Srl via Fantoli, Milano Italia (+39) McAfee e il logo McAfee sono marchi o marchi registrati di McAfee, Inc. o sue filiali negli Stati Uniti e altre nazioni. Altri nomi e marchi possono essere rivendicati come proprietà di terzi. I piani, le specifiche e le descrizioni dei prodotti riportati nel presente documento hanno unicamente scopo informativo e sono soggetti a modifica senza preavviso. Sono forniti senza alcuna garanzia, espressa o implicita. Copyright 2013 McAfee, Inc exs_digital-laundry_1013_fnl_ETMG