Preimenovani u ruske projekti otkupnine kako bi se izbjegle zapadne sankcije: Izvještaj

Preimenovani u ruske projekti otkupnine kako bi se izbjegle zapadne sankcije: Izvještaj

Tvrtka Blockchain tajne službe TRM Labs objavila je da su neki veliki sindikat za ransomware povezani s Rusijom preimenovali svoje aktivnosti 2022. godine kako bi izbjegli sankcije zapadnih zemalja.

Prema A Novo izvješće Nedavno objavljeno rebranding i druge značajne aktivnosti pokazale su značajne promjene u području cyber -kriminala i tržišta Darknet -a (DNMS) nakon što je Rusija marširala u Ukrajinu.

Operator ransomwarea preimenovan je kako bi izbjegao sankcije

Nakon ruske invazije u Ukrajini, nekoliko zapadnih tijela za provođenje zakona izrekalo je strože sankcije protiv ruskih platformi za ransomware.

Slično, sankcije Projekti ransomwarea koje je nametnuo američki Ured za kontrolu strane imovine (OFAC) popularne platforme Darknet Hydra zatražio je njihov danak kada se nadoknade vlasti za provođenje zakona.

Kako bi ojačali svoju anonimnost promjenama u ponašanju u lancu, dva velika sindikata za ransomware, privlačeći Bit i Conti su strukturirali svoje aktivnosti.

Kroz analizu TRM-a, izvješća otvorenog koda i vlasničkih informacija, obavještajna tvrtka otkrila je da je Conti zaustavio svoju originalnu tvrtku i restrukturirao se u tri manje skupine zvane Black Basta, BlackByte i Karakut. Prije diverzifikacije, Karakut je bio sporedni projekt Conti operatera.

lockbit, s druge strane, preimenovan je u svoje aktivnosti od invazije ukrajine prošle veljače. Četiri mjeseca kasnije započeo je Syndika Lockbit 3.0, što ga je prognozirao kao apolitičan i usredotočen na novčanu zaradu.

"Zahtjev za Lockbit da nije namijenjeno namjerno napasti zapadnih zemalja mogla bi biti motivirana mogućnošću zapadnih sankcija protiv ruskih kompanija. Osim toga, privučeći Bit je rekao da je zabranio napade na tvrtke u vezi s kritičnom infrastrukturom, vjerojatno da minimiziraju rizik od provedbe zakona."

zapadne sankcije imale su mali utjecaj na DNMS

Pored toga, analiza TRM-a također je pokazala Značajan rast pri korištenju tržišta DarkNet-a koji govore rusko. Zbog sankcija protiv DNMS -a, kriminalci su pobjegli na platformama s ruskom referencom kako bi izbjegli zapadnu provođenje zakona.

Sveukupno, tržišta DarkNet-a koji govore rusko zabilježile su nekoliko faza rasta između travnja-Juli i listopada-prosinca 2022. godine. Do kraja godine postigli su prodaju od preko 130 milijuna dolara.

.