Přejmenování na projekty ruského ransomwaru, abyste se vyhnuli západním sankcím: Zpráva

Přejmenování na projekty ruského ransomwaru, abyste se vyhnuli západním sankcím: Zpráva

Společnost TRM Labs Blockchain Secret Service TRM Labs oznámila, že některé velké syndikáty ransomwaru spojené s Ruskem přejmenovaly své činnosti v roce 2022, aby se zabránilo sankcím západních zemí.

Podle A New Report Nedávno publikovaná rebranding a další významné činnosti ukázaly pozoruhodné změny v oblasti počítačové kriminality a trhů Darknet (DNM) poté, co Rusko pochodovalo do Ukrajiny.

operátor ransomwaru přejmenovaného na zabránění sankcí

Po ruské invazi na Ukrajině několik západních orgánů činných v trestním řízení uložilo přísnější sankce proti ruským platformám ransomware.

podobné, sankce Ransomware projekty uložené americkým kanceláří pro kontrolu zahraničních aktiv (OFAC) populární platformy DarkNet Hydra vyžadovala jejich mýtné, když se dostaly na kompenzaci autority práva.

Aby se posílilo jejich anonymitu prostřednictvím změn v chování na řetězci, dva velké syndikáty ransomwaru, přitahování bitů a con strukturovaly jejich činnosti.

Prostřednictvím analýzy On-řetězce TRM, zpráv o open source a proprietárních informacích zjistila, že Conti zastavila svou původní společnost a restrukturalizovala se ve třech menších skupinách zvaných Black Basta, Blackbyte a Karakut. Před diverzifikací byl Karakut vedlejším projektem operátora Conti.

Lockbit, na druhé straně, přejmenoval jeho činnosti od invaze Ukrajiny loni v únoru. O čtyři měsíce později začala Sydika Lockbit 3.0, která to předpovídala jako apolitická a zaměřila se na peněžní zisky.

"tvrzení Lockbit, že to nebylo zamýšleno k úmyslně útoku na západní země, by mohlo být motivováno možností západních sankcí proti ruským společnostem. Kromě toho přilákání BIT uvedl, že zakázal útoky na společnosti v souvislosti s kritickou infrastrukturou, což pravděpodobně minimalizuje riziko pozornosti vynucovacích orgánů a možných spravedlností.

Western sankce měly malý vliv na DNMS

Kromě toho analýza TRM také ukázala významný růst při použití rusky mluvících trhů DarkNet. Kvůli sankcím proti DNMS zločinci uprchli na platformách s ruským odkazem na únik západního vymáhání práva.

Celkově rusky mluvící trhy DarkNet zaznamenaly několik fází růstu mezi dubnem-Juli a říjnem-prosincem 2022. Do konce roku dosáhli tržeb přes 130 milionů dolarů.

.