Санкции не мешают «серым» криптообменникам и вирусам-вымогателям

Русскоязычная группировка киберзлоумышленников меняет названия вирусов-вымогателей, чтобы избавиться от санкционного преследования

Санкции не сильно повлияли на активность русскоязычных кибергруппировок, которые стали действовать под новыми названиями. К такому выводу пришли аналитики TRM Labs.

Сообщается, что после формального роспуска кибергруппировки Conti связанные с ней элементы продолжают работать. Одним из таких проектов оказался вирус-вымогатель Karakurt, который в Conti создали как запасной проект в 2021 году, утверждают аналитики. Также продолжают существовать проекты Black Basta и BlackByte, основанные операторами Conti. Впрочем, масштабы деятельности новых ячеек Conti не уточняются.

Источник: trmlabs.com

Не помешали санкции и процветанию монетизации детской порнографии. Как видно на графике выше, злоумышленники активно отмывают «грязную» криптовалюту через русскоязычные обменники WW-Pay, Kassa.cc, Papa-Change, HoBit, Top-Exchange, StealthEX.io, O-PAXUM, nicechange.net, nexchange.ru, multichange, marketcoin.io, lite-bank.com, GoldObmen.

Всего за 2022 год через русскоязычные обменники отмыли около $57 000 в криптовалюте через адреса, связанные с детской порнографией.

Как утверждают в TRM Labs, русскоязычные обменники функционируют как квази-миксеры. Они смешивают в ручном режиме средства, объединяя разные наборы криптовалюты из разных источников. Некоторые обменники и вовсе предоставляют услуги по обналичиванию криптовалют через тайники, что сводит на нет слежку за преступным адресом в блокчейне. О каких именно площадках идет речь, в TRM Labs не уточнили.

Ранее зампредседателя правления «Сбера» Станислав Кузнецов заявил, что криптобиржи в бизнес-центре «Москва-Сити» позволили вывести около ₽500 млн в биткоине без какой-либо верификации пользователей. Кузнецов пожаловался, что банк в сентябре 2022 года зафиксировал «рекордную цифру по переводу денег на криптосчета».

По его словам, «в „Сити” есть криптобиржи», где дропперы без предъявления паспортов свободно покупают криптовалюту. При этом биржи «легально работают» в бизнес-центре, отметил он. Однако о какой именно «легальной» криптовалютной бирже идет речь, Кузнецов решил не уточнять.

The post Санкции не мешают «серым» криптообменникам и вирусам-вымогателям appeared first on BeInCrypto.

НАЧАТЬ ТОРГОВАТЬ