Руските пазари в тъмната мрежа продължават да работят въпреки западните санкции и усилията да бъдат затворени, според доклад за достъп до незаконното блокчейн пространство на фона на „първата крипто война“ в света. Актьорите на рансъмуер и високорисковите крипто борси също остават активни.
Подземни руски крипто платформи се адаптират към прекъсванията, причинени от войната в Украйна
Преди Русия да нахлуе в Украйна преди година, борсите за криптовалута, свързани с двете страни, представляваха над половината от международните обеми на незаконни крипто фондове. Организациите за киберпрестъпления бяха пълни с рускоезични членове, а пазарите на тъмни мрежи на руски език (DNM) доминираха световната търговия с наркотици в криптовалута, отбелязват TRM Labs в нов докладва.
През изминалата година фирмата за разузнаване на блокчейн анализира промените в незаконната крипто екосистема, за да разбере как киберпрестъпниците се приспособяват към финансовите, политическите и логистичните смущения, причинени от конфликта. Компанията описва последната като „първата крипто война в света“, като двете страни разчитат на дарения в цифрови активи, за да финансират своите военни и хуманитарни кампании, а Западът се опитва да ограничи възможностите на Москва да използва монети, за да заобиколи ограниченията.
Когато избухна войната, западните правителства и правоприлагащите органи преследваха свързаните с Русия DNM, синдикатите за рансъмуер и крипто борсите, излагайки потребителите на повишени рискове. Те обаче продължават да процъфтяват дори след безпрецедентните действия срещу тях, установиха изследователите.
През април германските власти обзет сървърите на най-големия даркнет пазар, Hydra, докато Министерството на финансите на САЩ наложи санкции на Hydra и Garantex, базирана в Русия крипто борса, обвинена в обработка на $100 милиона незаконни транзакции. Общата сума включва 6 милиона долара от руската група за рансъмуер Conti и около 2.6 милиона долара от Hydra.
Въпреки репресиите, Garantex не само продължава да работи, но и е удвоил търговските си обеми през 2022 г., разкри TRM Labs. Междувременно, новооснован Руски ДНМ бързо запълни празнината, оставена от разрушаването на Hydra. Продажбите на тези платформи между май и декември 2022 г. надминаха тези през първите четири месеца на годината.
В същото време, докато Conti официално затвори през май, той всъщност се преименува и все още работи чрез няколко по-малки групи. Въпреки това, проучване, публикувано от Chainalysis през януари тази година показан за които санкциите са изиграли роля възпалителните процеси. приходи от ransomware.
Докладът на TRM също подчертава политизирането на някои руски и украински хакери, като дава пример с Killnet. Групата, която извършва злонамерен софтуер и разпределени атаки за отказ на услуга (DDoS), се закле във вярност към руската държава, заплашвайки субекти, свързани с недружелюбни нации. Проукраинските Dump Forums също са ударили руски цели. И двамата набират крипто в Telegram за съответните си каузи. DNM и форумите в даркнет до голяма степен остават политически неутрални.
Смятате ли, че властите в Русия, Украйна и други страни в региона ще се справят с подобни платформи в бъдеще? Споделете вашите мисли по темата в секцията за коментари по-долу.
Кредити за изображения: Shutterstock, Pixabay, Wiki Commons
Отказ от отговорност: Тази статия е само с информационна цел. Това не е пряка оферта или привличане на оферта за покупка или продажба, или препоръка или одобрение на каквито и да е продукти, услуги или компании. Bitcoin.com не предоставя инвестиционни, данъчни, правни или счетоводни съвети. Нито компанията, нито авторът са отговорни пряко или косвено за щети или загуби, причинени или предполагаеми, причинени от или във връзка с използването или разчитането на каквото и да е съдържание, стоки или услуги, посочени в тази статия.
Източник: https://news.bitcoin.com/russian-darknet-markets-ransomware-groups-thrive-despite-sanctions-report/