Русскоязычная группировка киберзлоумышленников меняет названия вирусов-вымогателей, чтобы избавиться от санкционного преследования
Санкции не сильно повлияли на активность русскоязычных кибергруппировок, которые стали действовать под новыми названиями. К такому выводу пришли аналитики TRM Labs.
Сообщается, что после формального роспуска кибергруппировки Conti связанные с ней элементы продолжают работать. Одним из таких проектов оказался вирус-вымогатель Karakurt, который в Conti создали как запасной проект в 2021 году, утверждают аналитики. Также продолжают существовать проекты Black Basta и BlackByte, основанные операторами Conti. Впрочем, масштабы деятельности новых ячеек Conti не уточняются.
Не помешали санкции и процветанию монетизации детской порнографии. Как видно на графике выше, злоумышленники активно отмывают «грязную» криптовалюту через русскоязычные обменники WW-Pay, Kassa.cc, Papa-Change, HoBit, Top-Exchange, StealthEX.io, O-PAXUM, nicechange.net, nexchange.ru, multichange, marketcoin.io, lite-bank.com, GoldObmen.
Всего за 2022 год через русскоязычные обменники отмыли около $57 000 в криптовалюте через адреса, связанные с детской порнографией.
Как утверждают в TRM Labs, русскоязычные обменники функционируют как квази-миксеры. Они смешивают в ручном режиме средства, объединяя разные наборы криптовалюты из разных источников. Некоторые обменники и вовсе предоставляют услуги по обналичиванию криптовалют через тайники, что сводит на нет слежку за преступным адресом в блокчейне. О каких именно площадках идет речь, в TRM Labs не уточнили.
- Ранее зампредседателя правления «Сбера» Станислав Кузнецов заявил, что криптобиржи в бизнес-центре «Москва-Сити» позволили вывести около ₽500 млн в биткоине без какой-либо верификации пользователей. Кузнецов пожаловался, что банк в сентябре 2022 года зафиксировал «рекордную цифру по переводу денег на криптосчета».
- По его словам, «в „Сити” есть криптобиржи», где дропперы без предъявления паспортов свободно покупают криптовалюту. При этом биржи «легально работают» в бизнес-центре, отметил он. Однако о какой именно «легальной» криптовалютной бирже идет речь, Кузнецов решил не уточнять.
Согласно правилам Trust Project, BeInCrypto стремится предоставлять только непредвзятую и правдивую информацию. Цель этой новостной статьи — осветить событие точно и своевременно. Тем не менее, BeInCrypto рекомендует читателям самостоятельно проверять информацию и консультироваться со специалистом, прежде чем принимать любые финансовые решения на основе этого контента. Также обратите внимание, что наши «Условия и положения», «Политика конфиденциальности» и «Дисклеймеры» были обновлены.
