У TRM Labs заявили про переважання російськомовних криптохакерів

Російськомовні хакери з країн СНД стали «всюдисущою силою» в міжнародній кіберзлочинності, пов’язаній із цифровими активами. Про це йдеться у звіті TRM Labs.

Згідно з дослідженням, російськомовні зловмисники відповідальні щонайменше за 69% доходів від програм-вимагачів на загальну суму понад $500 млн у 2023 році.

Два найбільші оператори зловмисних сервісів — Lockbit і ALPHV/Black Cat (обидва російськомовні) — заробили на атаках близько $320 млн.

Крім того, російськомовні даркнет-маркетплейси (DNM) забезпечують близько 95% трафіку від продажу наркотиків у всьому світі.

Найбільшою «тіньовою» платформою аналітики назвали Kraken Market, яким керують оператори з СНД. За даними аналітиків на 2023 рік, три найбільші російськомовні DNM обробили транзакцію на загальну суму $1,4 млрд у криптовалюті.

Для порівняння, уся західна даркнет-екосистема опрацювала менше ніж $100 млн за той самий період.

Зареєстрована в Естонії криптовалютна біржа Garantex, внесена до списку OFAC, за 2023 рік опрацювала 82% обсягів криптовалюти, пов’язаних із підсанкційними організаціями по всьому світу.

За даними TRM Labs, значна частка цих коштів була пов’язана з китайськими виробниками військової техніки та комплектуючих. З 2021 року біржа опрацювала транзакції на суму приблизно $85 млн, які афілійовані з гаманцями КНР і РФ.

«Деякі російськомовні зловмисники підтримують зв’язки з Кремлем і активно використовують криптовалюту для закупівлі закордонного обладнання для російських військових потреб», — зазначили аналітики.

Раніше експерти Elliptic виявили шахрайський онлайн-ринок з оборотом $11 млрд у криптовалютах. Дослідники пов’язали онлайн-маркетплейс Huione Guarantee з Південно-Східної Азії з керівною в Камбоджі сім’єю Хун.

Нагадаємо, у період із квітня до червня 2024 року внаслідок хакерських атак і шахрайства криптоіндустрія втратила ~$572,7 млн під час 72 інцидентів, випливає зі звіту Immunefi.