Premenované na projekty ruského ransomware, aby sa predišlo západným sankciám: Správa

Premenované na projekty ruského ransomware, aby sa predišlo západným sankciám: Správa

Spoločnosť TRM Labs Blockchain Secret Service oznámila, že niektoré veľké syndikáty Ransomware spojené s Ruskom v roku 2022 premenovali svoje činnosti, aby sa predišlo sankciám západných krajín.

Podľa Nová správa nedávno uverejnené rebranding a ďalšie významné aktivity vykazovali pozoruhodné zmeny v oblasti počítačovej kriminality a trhov DarkNet (DNM) po tom, čo Rusko pochodovalo do Ukrajiny.

Operátor Ransomware premenovaný na predišlo sankciám

Po ruskej invázii na Ukrajine niekoľko západných orgánov činných v trestnom konaní uložilo prísnejšie sankcie proti ruským platformám ransomware.

Podobné, sankcie Projekty ransomware uložené americkým úradom pre kontrolu zahraničných aktív (OFAC) populárnej platformy DarkNet Hydra požadovali svoju daň, keď sa dostanú do kompenzácie Orgány presadzovania práva.

S cieľom posilniť svoju anonymitu zmenami v správaní v reťazci, dva veľké syndikáty ransomware, priťahovanie bit a conti, štruktúrovali svoje činnosti.

Prostredníctvom analýzy TRM, open source a vlastnícke informácie, spravodajská spoločnosť zistila, že spoločnosť Conti zastavila svoju pôvodnú spoločnosť a reštrukturalizovala sa v troch menších skupinách s názvom Black Basta, Blackbyte a Karakut. Pred diverzifikáciou bol Karacut vedľajším projektom prevádzkovateľa Conti.

Lockbit, na druhej strane, premenoval svoje aktivity od Ukrajinskej invázie minulého februára. O štyri mesiace neskôr sa začal Syndika Lockbit 3.0, ktorá ho predpovedala ako apolitická a zamerala sa na peňažné zisky.

"Tvrdenie spoločnosti Lockbit, že nie je určené na úmyselne zaútočiť na západné krajiny, mohla byť motivovaná možnosťou západných sankcií voči ruským spoločnostiam. Okrem toho prilákanie Bit uviedlo, že zakázalo útoky na spoločnosti v súvislosti s kritickou infraštruktúrou, pravdepodobne s cieľom minimalizovať riziko pozornosti orgánov presadzovania práva a možných sankcií," uviedol TRM.

západné sankcie mali malý vplyv na DNM

Okrem toho analýza TRM tiež ukázala významný rast pri použití rusky hovoriacich trhov s temnou sieťou. Z dôvodu sankcií voči DNMS zločinci utiekli na platformách s ruským odkazom na únik západných orgánov činných v trestnom konaní.

Celkovo rusky hovoriace trhy DarkNet zaznamenali niekoľko fáz rastu medzi aprílom-Juli a október-december 2022. Do konca roka dosiahli tržby vo výške viac ako 130 miliónov dolárov.

.