В TRM Labs заявили о преобладании русскоязычных криптохакеров

Русскоязычные хакеры из стран СНГ стали «вездесущей силой» в международной киберпреступности, связанной с цифровыми активами. Об этом говорится в отчете TRM Labs. 

Согласно исследованию, русскоговорящие злоумышленники ответственны по меньшей мере за 69% доходов от программ-вымогателей на общую сумму более $500 млн в 2023 году.

Два крупнейших оператора злонамеренных сервисов — Lockbit и ALPHV/Black Cat (оба русскоязычные) — заработали на атаках около $320 млн. 

Кроме того, русскоязычные даркнет-маркетплейсы (DNM) обеспечивают около 95% трафика от продаж наркотиков по всему миру. 

Крупнейшим «теневой» платформой аналитики назвали Kraken Market, который управляется операторами из СНГ. По данным аналитиков на 2023 год, три крупнейших русскоязычных DNM обработали транзакцию на общую сумму $1,4 млрд в криптовалюте. 

Для сравнения, вся западная даркнет-экосистема обработала менее $100 млн за тот же период. 

Зарегистрированная в Эстонии криптовалютная биржа Garantex, внесенная в список OFAC, за 2023 год обработала 82% объемов криптовалют, связанных с подсанкционными организациями по всему миру. 

По данным TRM Labs, значительная доля этих средств была связана с китайскими производителями военной техники и комплектующих. С 2021 года биржа обработала транзакции на сумму около $85 млн, которые аффилированы с кошельками КНР и РФ. 

«Некоторые русскоязычные злоумышленники поддерживают связи с Кремлем и активно используют криптовалюту для закупки зарубежного оборудования для российских военных нужд», — отметили аналитики. 

Ранее эксперты Elliptic обнаружили мошеннический онлайн-рынок с оборотом $11 млрд в криптовалютах. Исследователи связали онлайн-маркетплейс Huione Guarantee из Юго-Восточной Азии с правящей в Камбодже семьей Хун.

Напомним, в период с апреля по июнь 2024 года в результате хакерских атак и мошенничества криптоиндустрия потеряла ~$572,7 млн в ходе 72 инцидентов, следует из отчета Immunefi.