Russische marktplaatsen op het dark web zijn blijven werken ondanks westerse sancties en pogingen om ze te sluiten, volgens een rapport dat toegang heeft verkregen tot de illegale blockchain-ruimte te midden van 's werelds "eerste crypto-oorlog". Ransomware-actoren en risicovolle crypto-uitwisselingen zijn ook actief gebleven.
Ondergrondse Russische cryptoplatforms die zich aanpassen aan verstoringen veroorzaakt door de oorlog in Oekraïne
Voordat Rusland een jaar geleden Oekraïne binnenviel, waren cryptocurrency-uitwisselingen gekoppeld aan de twee landen goed voor meer dan de helft van de internationale volumes van illegale cryptofondsen. Cybercriminaliteitsorganisaties zaten vol met Russisch sprekende leden en Russischtalige darknet-markten (DNM's) domineerden de wereldwijde drugshandel in cryptocurrency, merkte TRM Labs op in een nieuwe verslag.
Het afgelopen jaar analyseerde het blockchain-inlichtingenbureau veranderingen in het illegale crypto-ecosysteem om erachter te komen hoe cybercriminelen zich aanpassen aan de financiële, politieke en logistieke verstoringen die door het conflict worden veroorzaakt. Het bedrijf beschrijft de laatste als "de eerste crypto-oorlog ter wereld", waarbij de twee partijen afhankelijk zijn van donaties in digitale activa om hun militaire en humanitaire campagnes te financieren en het Westen probeert de mogelijkheden voor Moskou om munten te gebruiken om beperkingen te omzeilen, te beperken.
Toen de oorlog uitbrak, gingen westerse regeringen en wetshandhavingsinstanties achter aan Rusland gelinkte DNM's, ransomware-syndicaten en crypto-uitwisselingen aan, waardoor gebruikers aan grotere risico's werden blootgesteld. Deze zijn echter blijven gedijen, zelfs na de ongekende acties tegen hen, konden de onderzoekers vaststellen.
In april Duitse autoriteiten in beslag genomen de servers van de grootste darknet-markt, Hydra, terwijl het Amerikaanse ministerie van Financiën sancties oplegde aan Hydra en Garantex, een in Rusland gevestigde crypto-uitwisseling die ervan wordt beschuldigd $ 100 miljoen aan illegale transacties te verwerken. Het totaal omvat $ 6 miljoen van de Russische ransomwaregroep Conti en ongeveer $ 2.6 miljoen van Hydra.
Ondanks het harde optreden blijft Garantex niet alleen actief, maar heeft het zijn handelsvolumes in de loop van 2022 meer dan verdubbeld, zo onthulde TRM Labs. Ondertussen nieuw opgericht Russische DNM's hebben snel het gat opgevuld dat is ontstaan door de ontmanteling van Hydra. De verkopen op deze platforms tussen mei en december 2022 overtroffen die in de eerste vier maanden van het jaar.
Tegelijkertijd, terwijl Conti officieel stopte in mei, heeft het feitelijk een nieuwe naam gekregen en opereert het nog steeds via verschillende kleinere groepen. Hoewel, een studie gepubliceerd door Chainalysis in januari van dit jaar vertoonde waar sancties een rol in hebben gespeeld vermindering ransomware-inkomsten.
Het TRM-rapport benadrukt ook de politisering van sommige Russische en Oekraïense hackers die Killnet als voorbeeld geven. De groep, die malware en gedistribueerde denial-of-service (DDoS) -aanvallen uitvoert, beloofde trouw aan de Russische staat en bedreigt entiteiten die banden hebben met onvriendelijke naties. De pro-Oekraïense Dump Forums hebben ook Russische doelwitten geraakt. Beiden hebben crypto op Telegram ingezameld voor hun respectievelijke doelen. DNM's en darknet-forums zijn grotendeels politiek neutraal gebleven.
Denkt u dat de autoriteiten in Rusland, Oekraïne en andere landen in de regio in de toekomst zullen optreden tegen dergelijke platforms? Deel uw mening over het onderwerp in de opmerkingen hieronder.
Beeldkredieten: Shutterstock, Pixabay, Wiki Commons
Disclaimer: Dit artikel is alleen voor informatieve doeleinden. Het is geen direct aanbod of verzoek tot een aanbod om te kopen of verkopen, of een aanbeveling of goedkeuring van producten, diensten of bedrijven. Bitcoin.com geeft geen beleggings-, belasting-, juridische of boekhoudkundige adviezen. Noch het bedrijf, noch de auteur is verantwoordelijk, direct of indirect, voor enige schade of verlies veroorzaakt of vermeend veroorzaakt te zijn door of in verband met het gebruik van of vertrouwen op enige inhoud, goederen of diensten genoemd in dit artikel.
Bron: https://news.bitcoin.com/russian-darknet-markets-ransomware-groups-thrive-despite-sanctions-report/