Umbenennung russischer Ransomware-Projekte zur Vermeidung westlicher Sanktionen: Bericht

Das Blockchain-Geheimdienstunternehmen TRM Labs gab bekannt, dass einige große Ransomware-Banden mit Verbindungen zu Russland ihre Aktivitäten im Jahr 2022 umbenannt haben, um Sanktionen westlicher Länder zu vermeiden.

entsprechend Neuer Bericht Das kürzlich veröffentlichte Rebranding und andere bedeutende Aktivitäten zeigen bemerkenswerte Veränderungen im Bereich der Cyberkriminalität und der Darknet-Märkte (DNMs) nach der russischen Invasion in der Ukraine.

Ransomware-Betreiber umbenannt, um Strafen zu umgehen

Nach der russischen Invasion in der Ukraine haben mehrere westliche Strafverfolgungsbehörden härtere Strafen gegen russische Ransomware-Plattformen verhängt.

ähnlich, Strafen vom United States Office of Foreign Assets Control (OFAC) auf die beliebte Darknet-Plattform Hydra verhängt, die die Ransomware-Projekte betraf, für die sie kämpfte Gewinnen Sie Marktbeherrschung Während Strafverfolgungsbehörden vermieden werden.

Um die Anonymität durch Änderungen im On-Chain-Verhalten zu verbessern, haben zwei große Ransomware-Syndikate, LockBit und Conti, ihre Aktivitäten umstrukturiert.

Durch die On-Chain-Analyse von TRM, Open-Source-Berichte und proprietäre Informationen entdeckte das Geheimdienstunternehmen, dass Conti seine ursprüngliche Arbeit zurückgestellt und in drei kleinere Gruppen namens Black Basta, BlackByte und Karakut umstrukturiert hatte. Vor der Diversifizierung war Karakut ein Nebenprojekt der Conti-Betreiber.

Auf der anderen Seite hat LockBit seine Aktivitäten seit der ukrainischen Invasion im vergangenen Februar umbenannt. Vier Monate später brachte das Syndikat LockBit 3.0 auf den Markt, von dem es erwartete, dass es unpolitisch und auf monetäre Gewinne ausgerichtet sein würde.

Die Behauptung von LockBit, dass es nicht die Absicht habe, westliche Länder absichtlich anzugreifen, könnte durch die Aussicht motiviert sein, dass westliche Sanktionen gegen russische Unternehmen verhängt werden. Darüber hinaus erklärte LockBit, dass es Angriffe auf Unternehmen im Zusammenhang mit kritischer Infrastruktur untersagt habe, möglicherweise um das Risiko von Strafverfolgungsinteressen und möglichen Strafen zu verringern“, sagte TRM.

Westliche Sanktionen hatten wenig Einfluss auf DNMs

Darüber hinaus fand auch TRM-Analyse Großes Wachstum Bei der Nutzung von russischsprachigen Dark-Web-Märkten. Aufgrund der gegen DNMs verhängten Strafen sind Kriminelle auf Plattformen mit russischem Bezug geflohen, um sich der westlichen Strafverfolgung zu entziehen.

Insgesamt verzeichneten die russischsprachigen Darknet-Märkte zwischen April-Juli und Oktober-Dezember 2022 mehrere Phasen anhaltenden Wachstums. Bis Ende des Jahres hatten sie einen Umsatz von mehr als 130 Millionen US-Dollar erzielt.