Piețele Darknet din Rusia, grupurile de ransomware prosperă în ciuda sancțiunilor, raport – Bitcoin News

Piețele rusești de pe dark web au continuat să funcționeze în ciuda sancțiunilor occidentale și a eforturilor de a le închide, potrivit unui raport care accesează spațiul blockchain ilicit în mijlocul „primului război criptografic din lume”. Actorii de ransomware și schimburile cripto cu risc ridicat au rămas, de asemenea, active.

Platformele crypto rusești subterane care se adaptează la perturbările cauzate de războiul din Ucraina

Înainte ca Rusia să invadeze Ucraina în urmă cu un an, schimburile de criptomonede legate de cele două țări reprezentau peste jumătate din volumele internaționale de criptofonduri ilicite. Organizațiile de criminalitate cibernetică erau pline de membri vorbitori de limbă rusă, iar piețele darknet (DNM) în limba rusă dominau comerțul global de droguri cu criptomonede, a menționat TRM Labs într-un nou articol. raportează.

În ultimul an, firma de informații blockchain a analizat schimbările din ecosistemul cripto ilicit pentru a afla cum se adaptează infractorii cibernetici la perturbările financiare, politice și logistice cauzate de conflict. Compania îl descrie pe acesta din urmă drept „primul război cripto din lume”, cele două părți bazându-se pe donații în active digitale pentru a-și finanța campaniile militare și umanitare, iar Occidentul încercând să limiteze oportunitățile ca Moscova să folosească monedele pentru a ocoli restricțiile.

Când a izbucnit războiul, guvernele occidentale și agențiile de aplicare a legii au urmărit DNM-uri legate de Rusia, sindicate de ransomware și schimburi criptografice, expunând utilizatorii la riscuri crescute. Cu toate acestea, acestea au continuat să prospere chiar și după acțiunile fără precedent împotriva lor, au reușit să stabilească cercetătorii.

În aprilie, autoritățile germane ocupat serverele celei mai mari piețe de darknet, Hydra, în timp ce Departamentul de Trezorerie al SUA a impus sancțiuni Hydra și Garantex, un schimb criptografic din Rusia, acuzat că procesează tranzacții ilicite de 100 de milioane de dolari. Totalul include 6 milioane de dolari de la grupul rus de ransomware Conti și aproximativ 2.6 milioane de dolari de la Hydra.

În ciuda represiunii, Garantex nu numai că continuă să funcționeze, dar și-a dublat volumele de tranzacționare pe parcursul anului 2022, a dezvăluit TRM Labs. Între timp, nou înființată DNM-uri rusești au umplut rapid golul lăsat de dezmembrarea Hydra. Vânzările pe aceste platforme între mai și decembrie 2022, le-au depășit pe cele din primele patru luni ale anului.

În același timp, în timp ce Conti s-a închis oficial în mai, de fapt s-a rebrandat și încă operează prin mai multe grupuri mai mici. Deși, un studiu publicat de Chainalysis în ianuarie a acestui an a arătat în care sancțiunile au jucat un rol reducerea venituri din ransomware.

Raportul TRM evidențiază, de asemenea, politizarea unor hackeri ruși și ucraineni, oferind un exemplu cu Killnet. Grupul, care desfășoară atacuri de tip malware și distribuit de denial-of-service (DDoS), și-a jurat loialitate față de statul rus, amenințând entitățile legate de națiuni neprietenoase. Forumurile de gunoi pro-ucrainene au lovit și ținte rusești. Ambii au crescut cripto pe Telegram pentru cauzele lor respective. DNM-urile și forumurile darknet au rămas în mare parte neutre din punct de vedere politic.

Credeți că autoritățile din Rusia, Ucraina și alte țări din regiune vor reprima astfel de platforme în viitor? Împărtășește-ți părerile despre subiect în secțiunea de comentarii de mai jos.

Lubomir Tassev

Lubomir Tassev este un jurnalist din Europa de Est, expert în tehnologie, căruia îi place citatul lui Hitchens: „A fi scriitor este ceea ce sunt, mai degrabă decât ceea ce fac”. Pe lângă cripto, blockchain și fintech, politica internațională și economia sunt alte două surse de inspirație.

Credite de imagine: Shutterstock, Pixabay, Wiki Commons