Krievijas Darknet tirgi, Ransomware grupas plaukst, neskatoties uz sankcijām, ziņojiet

Russian Darknet Markets, Ransomware Groups Thrive Despite Sanctions, Report

Krievijas tirgi tumšajā tīmeklī ir turpinājuši darboties, neskatoties uz Rietumu sankcijām un centieniem tos slēgt, teikts ziņojumā par piekļuvi nelegālajai blokķēdes telpai pasaulē “pirmā kriptokara” laikā. Aktīvi ir palikuši arī Ransomware dalībnieki un augsta riska kriptovalūtu biržas.

Pazemes krievu kriptoplatformas, kas pielāgojas Ukrainas kara radītajiem traucējumiem

Pirms Krievija pirms gada iebruka Ukrainā, ar abām valstīm saistītās kriptovalūtas biržas veidoja vairāk nekā pusi no starptautiskajiem nelegālo kriptovalūtu fondiem. Kibernoziedzības organizācijas bija pilnas ar krieviski runājošiem biedriem, un krievvalodīgie tumšā tīkla tirgi (DNM) dominēja globālajā narkotiku tirdzniecībā ar kriptovalūtām, TRM Labs atzīmēja jaunā ziņojumā. ziņot.

Pagājušā gada laikā blokķēdes izlūkošanas firma analizēja izmaiņas nelegālajā kriptoekosistēmā, lai noskaidrotu, kā kibernoziedznieki pielāgojas konflikta izraisītajiem finanšu, politiskajiem un loģistikas traucējumiem. Uzņēmums pēdējo raksturo kā “pasaulē pirmo kriptokaru”, kurā abas puses paļaujas uz digitālo līdzekļu ziedojumiem, lai finansētu savas militārās un humanitārās kampaņas, un Rietumi cenšas ierobežot Maskavas iespējas izmantot monētas, lai apietu ierobežojumus.

Kad sākās karš, Rietumu valdības un tiesībaizsardzības aģentūras sekoja ar Krieviju saistītajiem DNM, izpirkuma programmatūras sindikātiem un kriptovalūtu biržām, pakļaujot lietotājus paaugstinātiem riskiem. Tomēr pētnieki turpināja attīstīties pat pēc bezprecedenta pret viņiem vērstajām darbībām.

Aprīlī Vācijas iestādes atsavinātā lielākā darknet tirgus Hydra serveriem, savukārt ASV Finanšu ministrija noteica sankcijas Hydra un Garantex, Krievijā bāzētai kriptovalūtu biržai, kas apsūdzēta par 100 miljonu dolāru nelikumīgu darījumu apstrādi. Kopējā summa ietver 6 miljonus dolāru no Krievijas izspiedējvīrusu grupas Conti un aptuveni 2.6 miljonus dolāru no Hydra.

Neskatoties uz apspiešanu, Garantex ne tikai turpina darboties, bet 2022. gada laikā ir vairāk nekā dubultojis savus tirdzniecības apjomus, atklāja TRM Labs. Tikmēr jaundibināta Krievijas DNM ir ātri aizpildījuši Hydra demontāžas radīto robu. Pārdošanas apjoms šajās platformās no 2022. gada maija līdz decembrim pārsniedza gada pirmo četru mēnešu pārdošanas apjomu.

Tajā pašā laikā, kamēr Conti oficiāli tika slēgts maijā, tas faktiski ir mainījis zīmolu un joprojām darbojas vairākās mazākās grupās. Lai gan šī gada janvārī Chainalysis publicētais pētījums parādīja ka sankcijām ir bijusi nozīme samazinot ransomware ieņēmumi.

TRM ziņojumā arī uzsvērta dažu Krievijas un Ukrainas hakeru politizācija, sniedzot piemēru ar Killnet. Grupa, kas veic ļaunprātīgu programmatūru un izplatītus pakalpojumu atteikuma (DDoS) uzbrukumus, solīja uzticību Krievijas valstij, apdraudot ar nedraudzīgām valstīm saistītas struktūras. Proukrainiskie izgāztuves forumi ir trāpījuši arī Krievijas mērķiem. Abi ir palielinājuši kriptovalūtu pakalpojumu Telegram savu attiecīgo iemeslu dēļ. DNM un darknet forumi lielākoties ir palikuši politiski neitrāli.

Tagi šajā stāstā

Analīze, konflikts, Conti, Kriptogrāfijas, kriptogrāfijas, Kriptokultūras, kriptonauda, Darknet tirgi, DNM, Apmaiņas, hakeri, hidra, Killnet, Ransomware, ziņot, Pētījumi, Krievija, krievu, Sankcijas, TRM laboratorijas, Ukraina, ukraiņu, karš

Vai jūs domājat, ka Krievijas, Ukrainas un citu reģiona valstu varas iestādes nākotnē vērsīsies pret šādām platformām? Kopīgojiet savas domas par šo tēmu komentāru sadaļā zemāk.

Lubomir Tassev

Ļubomirs Tasevs ir žurnālists no tehnoloģiju lietpratīgas Austrumeiropas, kuram patīk Hičensa citāts: “Būt rakstniekam ir tas, kas es esmu, nevis tas, ko es daru.” Bez kriptogrāfijas, blokķēdes un fintech, starptautiskā politika un ekonomika ir divi citi iedvesmas avoti.