Ryska Darknet-marknader, Ransomware-grupper trivs trots sanktioner, Rapport

Russian Darknet Markets, Ransomware Groups Thrive Despite Sanctions, Report

Ryska marknadsplatser på det mörka nätet har fortsatt att fungera trots västerländska sanktioner och ansträngningar för att stänga ner dem, enligt en rapport som har tillgång till det illegala blockchain-utrymmet mitt i världens "första kryptokrig". Ransomware-aktörer och högriskkryptobörser har också förblivit aktiva.

Underjordiska ryska kryptoplattformar som anpassar sig till störningar orsakade av Ukrainas krig

Innan Ryssland invaderade Ukraina för ett år sedan stod kryptovalutabörser kopplade till de två länderna för över hälften av de internationella volymerna av illegala kryptofonder. Cyberbrottsorganisationer var fulla av rysktalande medlemmar och ryskspråkiga darknet-marknader (DNM) dominerade den globala droghandeln med kryptovaluta, noterade TRM Labs i en ny rapport.

Under det senaste året har blockchain-underrättelseföretaget analyserat förändringar i det olagliga kryptoekosystemet för att ta reda på hur cyberkriminella anpassar sig till de ekonomiska, politiska och logistiska störningarna som orsakas av konflikten. Företaget beskriver det senare som "världens första kryptokrig", där de två sidorna förlitar sig på donationer i digitala tillgångar för att finansiera sina militära och humanitära kampanjer och västvärlden försöker begränsa möjligheterna för Moskva att använda mynt för att kringgå restriktioner.

När kriget bröt ut gick västerländska regeringar och brottsbekämpande myndigheter efter Ryssland-länkade DNM, ransomware-syndikat och kryptobörser, vilket exponerade användare för ökade risker. Dessa har dock fortsatt att frodas även efter de aldrig tidigare skådade åtgärderna mot dem, kunde forskarna konstatera.

I april tyska myndigheterna grep servrarna på den största darknet-marknaden, Hydra, medan det amerikanska finansdepartementet införde sanktioner mot Hydra och Garantex, en Rysslandsbaserad kryptobörs som anklagas för att ha bearbetat 100 miljoner dollar av olagliga transaktioner. Summan inkluderar 6 miljoner dollar från den ryska ransomware-gruppen Conti och cirka 2.6 miljoner dollar från Hydra.

Trots tillslagen fortsätter Garantex inte bara att fungera utan har mer än fördubblat sina handelsvolymer under loppet av 2022, avslöjade TRM Labs. Samtidigt nygrundad ryska DNM har snabbt fyllt luckan efter nedmonteringen av Hydra. Försäljningen på dessa plattformar mellan maj och december 2022 överträffade försäljningen under årets första fyra månader.

Samtidigt, medan Conti officiellt stängdes i maj, har det faktiskt bytt namn och fungerar fortfarande genom flera mindre grupper. Även om en studie publicerad av Chainalysis i januari i år visade som sanktioner har spelat roll för reducerande intäkter från ransomware.

TRM-rapporten belyser också politiseringen av några ryska och ukrainska hackare som ett exempel med Killnet. Gruppen, som utför skadlig programvara och distribuerade denial-of-service (DDoS)-attacker, lovade trohet till den ryska staten och hotade enheter kopplade till ovänliga nationer. De pro-ukrainska dumpningsforumen har också träffat ryska mål. Båda har höjt krypto på Telegram för sina respektive orsaker. DNM:er och darknet-forum har i stort sett förblivit politiskt neutrala.

Taggar i den här historien

Analys, konflikt, Conti, Kryptovalutor, krypto utbyten, Kryptovalutor , kryptovaluta, Darknet Markets, DNM, Utbyten, Hackare, hydra, Killnet, Ransomware, rapport, Forskning, Ryssland, ryska, sanktioner, TRM-labb, Ukraina, ukrainare, War

Tror du att myndigheterna i Ryssland, Ukraina och andra länder i regionen kommer att slå ner på sådana plattformar i framtiden? Dela dina tankar om ämnet i kommentarsfältet nedan.

Lubomir Tassev

Lubomir Tassev är en journalist från teknikkunniga Östeuropa som gillar Hitchens citat: "Att vara författare är vad jag är, snarare än vad jag gör." Förutom krypto, blockchain och fintech är internationell politik och ekonomi två andra inspirationskällor.