Russische Darknet-Märkte, Ransomware-Gruppen gedeihen trotz Sanktionen, Bericht –
Russische Marktplätze im Dark Web haben trotz westlicher Sanktionen und Bemühungen, sie zu schließen, weiter funktioniert, so ein Bericht, der auf den illegalen Blockchain-Raum inmitten des „ersten Krypto-Krieges“ der Welt zugreift. Ransomware-Akteure und risikoreiche Kryptobörsen sind ebenfalls aktiv geblieben.
Unterirdische russische Krypto-Plattformen passen sich an Störungen an, die durch den Ukraine-Krieg verursacht wurden
Bevor Russland vor einem Jahr in die Ukraine einmarschierte, machten Kryptowährungsbörsen, die mit den beiden Ländern verbunden sind, mehr als die Hälfte des internationalen Volumens illegaler Kryptogelder aus. Cybercrime-Organisationen waren voll von russischsprachigen Mitgliedern und russischsprachige Darknet-Märkte (DNMs) dominierten den globalen Drogenhandel mit Kryptowährung, stellte TRM Labs in einem neuen Bericht fest.
Im vergangenen Jahr analysierte das Blockchain-Geheimdienstunternehmen Veränderungen im illegalen Krypto-Ökosystem, um herauszufinden, wie sich Cyberkriminelle an die durch den Konflikt verursachten finanziellen, politischen und logistischen Störungen anpassen. Das Unternehmen beschreibt letzteren als „den ersten Kryptokrieg der Welt“, wobei sich die beiden Seiten auf Spenden in digitalen Vermögenswerten verlassen, um ihre militärischen und humanitären Kampagnen zu finanzieren, und der Westen versucht, die Möglichkeiten Moskaus einzuschränken, Münzen zur Umgehung von Beschränkungen zu verwenden.
Als der Krieg ausbrach, gingen westliche Regierungen und Strafverfolgungsbehörden gegen mit Russland verbundene DNMs, Ransomware-Syndikate und Kryptobörsen vor, wodurch die Benutzer erhöhten Risiken ausgesetzt wurden. Diese gedeihen jedoch auch nach den beispiellosen Maßnahmen gegen sie weiter, wie die Forscher feststellen konnten.
Im April beschlagnahmten die deutschen Behörden die Server des größten Darknet-Marktplatzes Hydra, während das US-Finanzministerium Sanktionen gegen Hydra und Garantex verhängte, eine in Russland ansässige Krypto-Börse, die beschuldigt wird, illegale Transaktionen im Wert von 100 Millionen Dollar verarbeitet zu haben. Die Gesamtsumme umfasst 6 Millionen US-Dollar von der russischen Ransomware-Gruppe Conti und rund 2,6 Millionen US-Dollar von Hydra.
Trotz des Durchgreifens ist Garantex nicht nur weiter tätig, sondern hat sein Handelsvolumen im Laufe des Jahres 2022 mehr als verdoppelt, wie TRM Labs enthüllte. In der Zwischenzeit haben neu gegründete russische DNMs schnell die Lücke gefüllt, die durch die Demontage von Hydra entstanden ist. Die Verkäufe auf diesen Plattformen zwischen Mai und Dezember 2022 übertrafen die in den ersten vier Monaten des Jahres.
Zur gleichen Zeit, während Conti im Mai offiziell geschlossen wurde, hat es sich tatsächlich umbenannt und operiert immer noch über mehrere kleinere Gruppen. Eine im Januar dieses Jahres von Chainalysis veröffentlichte Studie zeigte jedoch, dass Sanktionen eine Rolle bei der Verringerung der Ransomware-Einnahmen gespielt haben.
Der TRM-Bericht hebt auch die Politisierung einiger russischer und ukrainischer Hacker hervor und liefert ein Beispiel mit Killnet. Die Gruppe, die Malware und DDoS-Angriffe (Distributed Denial-of-Service) durchführt, hat dem russischen Staat Treue geschworen und Einheiten bedroht, die mit unfreundlichen Nationen verbunden sind. Die pro-ukrainischen Müllforen haben auch russische Ziele getroffen. Beide haben Krypto auf Telegram für ihre jeweiligen Zwecke erhoben. DNMs und Darknet-Foren sind weitgehend politisch neutral geblieben.
Glauben Sie, dass die Behörden in Russland, der Ukraine und anderen Ländern der Region in Zukunft gegen solche Plattformen vorgehen werden? Teilen Sie Ihre Gedanken zu diesem Thema im Kommentarbereich unten mit.
Bildnachweis: Shutterstock, Pixabay, WikiCommons
(function(d, s, id) {
var js, fjs = d.getElementsByTagName(s)[0];
if (d.getElementById(id)) return;
js = d.createElement(s); js.id = id;
js.src=“
fjs.parentNode.insertBefore(js, fjs);
}(document, ’script‘, ‚facebook-jssdk‘));
