Преименувани на руски проекти за откуп, за да се избегнат западните санкции: Доклад

Преименувани на руски проекти за откуп, за да се избегнат западните санкции: Доклад

Компанията за тайни услуги на Blockchain TRM Labs обяви, че някои големи синдикати за откуп, свързани с Русия, преименуват дейностите си през 2022 г., за да избегнат санкциите на западните страни.

според нов доклад наскоро публикуваното ребрендинг и други значими дейности показа забележителни промени в областта на киберпрестъпността и пазарите на Darknet (DNM), след като Русия премина в Украйна.

Оператор за откуп, преименуван, за да се избегнат санкции

След руското нашествие в Украйна няколко западни правоприлагащи органи наложиха по -строги санкции срещу руските платформи за откуп.

Подобно, санкции Проектите за откуп, наложени от американския офис за контрол на чуждестранните активи (OFAC) на популярната платформа DarkNet Hydra, поискаха своята такса, когато получат компенсиране правоприлагащи органи.

За да се засили тяхната анонимност чрез промени в поведението на веригата, две големи синдикати за откуп, привличащи бит и conti структурираха своите дейности.

Чрез веригата анализ на TRM, отчети за отворен код и собствена информация, разузнавателната компания откри, че Conti спря оригиналната си компания и се преструктурира в три по-малки групи, наречени Black Basta, Blackbyte и Karakut. Преди диверсификацията Каракут беше страничен проект от оператора CONTI.

Lockbit, от друга страна, преименува дейностите му след инвазията на Украйна миналия февруари. Четири месеца по -късно стартира Syndika Lockbit 3.0, което го прогнозира като аполитичен и се фокусира върху паричните печалби.

"Твърдението на Lockbit, че не е имало за цел умишлено да атакува западните страни, може да бъде мотивирано от възможността за западни санкции срещу руски компании. Освен това привличането на бит се казва, че е забранил атаките срещу компании във връзка с критична инфраструктура, вероятно за да се сведе до минимум риска от вниманието на правоприлагащите органи и възможните санкции", вероятно е да се сведе до минимум риска от вниманието на правоприлагащите органи и евентуалните санкции ", казано, за да се сведе до минимум риска от вниманието на правоприлагащите органи и възможните санкции", каза TRM.

западните санкции имаха малко влияние върху DNMS

В допълнение, анализът на TRM също показа значителен растеж при използване на рускоезични пазари DarkNet. Поради санкции срещу ДНМ, престъпниците избягаха на платформи с руска справка за избягване на западните правоприлагащи органи.

Като цяло руско-говорящите пазари на Darknet записаха няколко фази на растеж между април-юли и октомври-декември 2022 г. Те бяха постигнали продажби от над 130 милиона долара до края на годината.

.