Il riciclaggio di denaro è il processo di nascondere l'origine criminale di fondi in modo che possano essere trasferiti, spesi o reinvestiti con minore rischio di rilevamento. Il cybercrime spesso genera valore attraverso frodi, account rubati, pagamenti di ransomware o mercati illeciti, e il riciclaggio è il passaggio che trasforma quel valore in denaro utilizzabile.
Nella sicurezza informatica, il riciclaggio è importante perché collega il compromesso tecnico al danno finanziario. Gli aggressori possono instradare i proventi attraverso account mulo, exchange di criptovalute, processori di pagamento, gift card, società di comodo o trasferimenti a più livelli per oscurare la provenienza del denaro. I difensori cercano pattern come rapido incasso, takeover dell'account seguito da trasferimenti insoliti, dati identificativi non corrispondenti e uso ripetuto della stessa infrastruttura tra le transazioni. Una forte verifica dell'identità, il monitoraggio delle transazioni, lo screening delle sanzioni e il rilevamento delle anomalie aiutano a interrompere questi flussi. In pratica, il riciclaggio è spesso la fase finale che consente a un attacco informatico di diventare redditizio su larga scala.