Ruska tržišta na mračnom webu nastavila su s radom unatoč zapadnim sankcijama i naporima da se zatvore, navodi se u izvješću o pristupu ilegalnom blockchain prostoru usred “prvog kripto rata” u svijetu. Akteri ransomwarea i visokorizične kripto mjenjačnice također su ostale aktivne.
Podzemne ruske kripto platforme prilagođavaju se poremećajima izazvanim Ukrajinskim ratom
Prije nego što je Rusija napala Ukrajinu prije godinu dana, mjenjačnice kriptovaluta povezane s dvjema zemljama činile su više od polovice međunarodnih količina nezakonitih kripto fondova. Organizacije za kibernetički kriminal bile su pune članova koji govore ruski, a mračna tržišta na ruskom jeziku (DNM) dominirala su globalnom trgovinom drogom u kriptovaluti, primijetio je TRM Labs u novom prijaviti.
Tijekom prošle godine, obavještajna tvrtka za blockchain analizirala je promjene u nezakonitom kripto ekosustavu kako bi otkrila kako se kibernetički kriminalci prilagođavaju financijskim, političkim i logističkim poremećajima uzrokovanim sukobom. Tvrtka potonji opisuje kao "prvi kripto rat u svijetu", pri čemu se dvije strane oslanjaju na donacije u digitalnoj imovini za financiranje svojih vojnih i humanitarnih kampanja, a Zapad pokušava ograničiti mogućnosti Moskve da koristi kovanice kako bi zaobišla ograničenja.
Kad je izbio rat, zapadne vlade i agencije za provođenje zakona krenule su u lov na DNM-ove povezane s Rusijom, sindikate ransomwarea i kripto razmjene izlažući korisnike povećanim rizicima. Međutim, oni su nastavili napredovati čak i nakon neviđenih akcija protiv njih, uspjeli su utvrditi istraživači.
U travnju su njemačke vlasti oduzeti servere najvećeg darknet tržišta, Hydra, dok je Ministarstvo financija SAD-a uvelo sankcije Hydri i Garantexu, kripto mjenjačnici sa sjedištem u Rusiji, optuženoj za obradu 100 milijuna dolara nezakonitih transakcija. Ukupni iznos uključuje 6 milijuna dolara od ruske ransomware grupe Conti i oko 2.6 milijuna dolara od Hydre.
Unatoč represiji, Garantex ne samo da nastavlja s radom, već je više nego udvostručio svoje količine trgovanja tijekom 2022., otkrio je TRM Labs. U međuvremenu, novoosnovana Ruski DNM-ovi su brzo popunili prazninu nastalu demontažom Hidre. Prodaja na ovim platformama između svibnja i prosinca 2022. premašila je prodaju u prva četiri mjeseca ove godine.
U isto vrijeme, dok je Conti službeno zatvoren u svibnju, zapravo je promijenio brend i još uvijek djeluje kroz nekoliko manjih grupa. Iako, studija koju je Chainalysis objavio u siječnju ove godine pokazala u čemu su sankcije imale ulogu smanjivanje prihod od ransomwarea.
TRM izvješće također naglašava politizaciju nekih ruskih i ukrajinskih hakera pružajući primjer s Killnetom. Grupa, koja provodi malware i distribuirane napade uskraćivanjem usluge (DDoS), obećala je vjernost ruskoj državi, prijeteći entitetima povezanim s neprijateljskim državama. Proukrajinski Dump Forumi također su pogodili ruske mete. Obojica prikupljaju kriptovalute na Telegramu za svoje potrebe. DNM-ovi i forumi na darknetu uglavnom su ostali politički neutralni.
Mislite li da će vlasti u Rusiji, Ukrajini i drugim zemljama u regiji u budućnosti razbiti takve platforme? Podijelite svoje mišljenje o toj temi u odjeljku s komentarima u nastavku.
Image Credits: Shutterstock, Pixabay, Wiki Commons
Izjava o odricanju od odgovornosti: Ovaj je članak samo u informativne svrhe. To nije izravna ponuda ili prikupljanje ponuda za kupnju ili prodaju ili preporuka ili potvrda bilo kojeg proizvoda, usluge ili tvrtke. Bitcoin.com ne pruža investicijske, porezne, pravne ili računovodstvene savjete. Ni tvrtka ni autor nisu izravno ili neizravno odgovorni za bilo kakvu štetu ili gubitak koji je uzrokovan ili navodno uzrokovan ili povezan s uporabom ili oslanjanjem na bilo koji sadržaj, robu ili usluge navedene u ovom članku.
Izvor: https://news.bitcoin.com/russian-darknet-markets-ransomware-groups-thrive-despite-sanctions-report/