Согласно последнему отчету TRM Labs, русскоязычные злоумышленники, приехавшие из бывшего Советского Союза, являются основными движущими силами различных типов киберпреступлений, связанных с криптовалютами, включая программы-вымогатели, незаконные криптобиржи и рынки даркнета.
Фактически, группы вымогателей, говорящие по-русски, также оказались ответственными за по меньшей мере 69% всех доходов от программ-вымогателей в 2023 году на общую сумму более 500 миллионов долларов.
Русскоязычные участники угроз доминируют
В своем последнем отчете известная криптографическая исследовательская компания TRM Labs сообщила, что два крупнейших оператора года, Lockbit и ALPHV/Black Cat, оба русскоязычные, получили совокупный доход от своих атак в размере не менее 320 миллионов долларов.
Более того, на русскоязычные рынки даркнета (DNM) приходится 95% всех продаж наркотиков в даркнете, осуществляемых в криптовалюте по всему миру. Эти DNM представляют собой платформы с участием нескольких поставщиков, которые облегчают глобальную торговлю незаконными наркотиками. Являясь хорошо зарекомендовавшей себя формой транснациональной организованной преступности, DNM объединяют сети анонимизации, криптографию и технологии шифрования.
В компании TRM Labs заявили, что в 2023 году три крупнейших русскоязычных DNM обработали криптовалюту на сумму 1,4 миллиарда долларов, что примерно на 33% выше, чем в 2022 году. Для сравнения, вся западная экосистема DNM в 2023 году обработала менее 100 миллионов долларов, что составляет около 20%. меньше, чем в 2022 году.
Garantex доминирует в санкционированных криптотранзакциях
Garantex, российская биржа криптовалют, попавшая под санкции OFAC в апреле 2022 года, в 2023 году обработала 82% объёмов криптовалюты, связанных со всеми объектами, находящимися под санкциями по всему миру. Сюда входят биржи и частные лица, находящиеся под санкциями США и международных санкций.
Интересно, что часть этого объема включала в себя криптовалюту, отправленную российскими субъектами попавшим под санкции китайским производителям военной техники и компонентов, используемых российскими войсками в Украине.
В отчете также отмечается, что с 2021 года не менее 85 миллионов долларов было отправлено на кошельки, связанные с российскими и китайскими предприятиями, занимающимися производством, транспортировкой и продажей оборудования и компонентов военного и двойного назначения. Этот объем, вероятно, будет увеличиваться по мере увеличения числа субъектов. идентифицированы, могут также включать продажу других товаров, не связанных с военными действиями, которые являются частью более широкой трансграничной торговли между Россией и Китаем, осуществляемой в криптовалюте.
Источник«Некоторые русскоязычные субъекты угроз поддерживают связи с Кремлем и активно используют криптовалюту для закупки зарубежного оборудования для российских военных усилий. За последние три года более 85 миллионов долларов было отправлено на кошельки, используемые российскими и китайскими организациями, участвующими в этот тип закупок и трансграничной торговли».
