Ruské darknetové trhy, ransomvérové skupiny prosperujú napriek sankciám, správa

Russian Darknet Markets, Ransomware Groups Thrive Despite Sanctions, Report

Ruské trhoviská na temnom webe naďalej fungujú napriek západným sankciám a snahám o ich vypnutie, podľa správy o prístupe k nelegálnemu blockchainovému priestoru uprostred „prvej kryptovojny na svete“. Aktívni zostali aj aktéri ransomvéru a vysoko rizikové kryptoburzy.

Podzemné ruské kryptoplatformy prispôsobujúce sa narušeniam spôsobeným ukrajinskou vojnou

Predtým, ako Rusko pred rokom napadlo Ukrajinu, kryptomenové burzy spojené s týmito dvoma krajinami predstavovali viac ako polovicu medzinárodných objemov nezákonných kryptofondov. Organizácie zaoberajúce sa kyberzločinom boli plné rusky hovoriacich členov a svetový obchod s drogami v kryptomenách dominovali ruskojazyčné darknetové trhy (DNM), uviedli TRM Labs v novom správy.

Za posledný rok analyzovala blockchainová spravodajská spoločnosť zmeny v nezákonnom kryptoekosystéme, aby zistila, ako sa počítačoví zločinci prispôsobujú finančným, politickým a logistickým prerušeniam spôsobeným konfliktom. Spoločnosť to opisuje ako „prvú kryptovojnu na svete“, pričom obe strany sa spoliehajú na dary v digitálnych aktívach na financovanie svojich vojenských a humanitárnych kampaní a Západ sa snaží obmedziť možnosti Moskvy používať mince na obídenie obmedzení.

Keď vypukla vojna, západné vlády a orgány činné v trestnom konaní prenasledovali DNM spojené s Ruskom, syndikáty ransomvéru a kryptoburzy, čím vystavili používateľov zvýšenému riziku. Tieto však naďalej prosperujú aj po bezprecedentných akciách proti nim, ako dokázali vedci.

V apríli nemecké úrady zmocnili servery najväčšieho darknetového trhu Hydra, zatiaľ čo ministerstvo financií USA uvalilo sankcie na Hydru a Garantex, kryptoburzu so sídlom v Rusku, obvinenú zo spracovania nezákonných transakcií v hodnote 100 miliónov USD. Celková suma zahŕňa 6 miliónov dolárov od ruskej ransomvérovej skupiny Conti a približne 2.6 milióna dolárov od spoločnosti Hydra.

Napriek zásahu Garantex nielenže pokračuje v prevádzke, ale v priebehu roka 2022 viac ako zdvojnásobil svoje obchodné objemy, odhalili TRM Labs. Medzitým novozaložená Ruské DNM rýchlo zaplnili medzeru, ktorá zostala po demontáži Hydry. Predaj na týchto platformách medzi májom a decembrom 2022 prekonal predaj v prvých štyroch mesiacoch roka.

Zároveň, kým sa Conti v máji oficiálne uzavrela, v skutočnosti zmenila značku a stále funguje prostredníctvom niekoľkých menších skupín. Hoci, štúdia publikovaná Chainalysis v januári tohto roku ukázal že sankcie zohrali úlohu zníženie výnosy z ransomvéru.

Správa TRM tiež poukazuje na politizáciu niektorých ruských a ukrajinských hackerov a poskytuje príklad s Killnetom. Skupina, ktorá vykonáva malvér a distribuované útoky odmietnutia služby (DDoS), prisahala vernosť ruskému štátu a vyhrážala sa subjektom spojeným s nepriateľskými národmi. Proukrajinské Skládkové fóra zasiahli aj ruské ciele. Obaja zbierali kryptomeny na telegrame pre svoje príslušné príčiny. DNM a darknetové fóra zostali do značnej miery politicky neutrálne.

Značky v tomto príbehu

Analýza, konflikt, Conti, Crypto, crypto výmeny, Cryptocurrencies, kryptomena, Trhy Darknet, DNM, Výmeny, hackeri, Hydra, Killnet, ransomware, správy, Výskum, Rusko, ruský, sankcie, TRM laboratóriá, Ukrajina, ukrajinský, Vojna

Myslíte si, že orgány v Rusku, na Ukrajine a v ďalších krajinách v regióne v budúcnosti zakročia proti takýmto platformám? Podeľte sa o svoje myšlienky na túto tému v sekcii komentárov nižšie.

Ľubomír Tasev

Lubomir Tassev je novinár z technologicky zdatnej východnej Európy, ktorému sa páči Hitchensov citát: „Byť spisovateľom je to, čím som, a nie to, čo robím.“ Okrem krypto, blockchainu a fintech sú medzinárodná politika a ekonomika dva ďalšie zdroje inšpirácie.