Mercati darknet russi, gruppi di ransomware prosperano nonostante le sanzioni, rapporto – Bitcoin News

I mercati russi sul dark web hanno continuato a funzionare nonostante le sanzioni occidentali e gli sforzi per chiuderli, secondo un rapporto che accede allo spazio blockchain illecito durante la "prima guerra crittografica" al mondo. Anche gli attori del ransomware e gli scambi di criptovalute ad alto rischio sono rimasti attivi.

Piattaforme crittografiche sotterranee russe che si adattano alle interruzioni causate dalla guerra in Ucraina

Prima che la Russia invadesse l'Ucraina un anno fa, gli scambi di criptovalute collegati ai due paesi rappresentavano oltre la metà dei volumi internazionali di fondi crittografici illeciti. Le organizzazioni di criminalità informatica erano piene di membri di lingua russa e i mercati darknet (DNM) in lingua russa dominavano il commercio globale di droga in criptovaluta, ha osservato TRM Labs in un nuovo rapporto.

Nell'ultimo anno, la società di intelligence blockchain ha analizzato i cambiamenti nell'ecosistema crittografico illecito per scoprire come i criminali informatici si stanno adattando alle interruzioni finanziarie, politiche e logistiche causate dal conflitto. La società descrive quest'ultima come "la prima guerra crittografica al mondo", con le due parti che fanno affidamento su donazioni in risorse digitali per finanziare le loro campagne militari e umanitarie e l'Occidente che cerca di limitare le opportunità per Mosca di utilizzare le monete per aggirare le restrizioni.

Quando è scoppiata la guerra, i governi occidentali e le forze dell'ordine hanno inseguito DNM, sindacati di ransomware e scambi di criptovalute collegati alla Russia esponendo gli utenti a maggiori rischi. Tuttavia, questi hanno continuato a prosperare anche dopo le azioni senza precedenti contro di loro, i ricercatori sono stati in grado di stabilire.

Ad aprile, le autorità tedesche sequestrati i server del più grande mercato darknet, Hydra, mentre il Dipartimento del Tesoro degli Stati Uniti ha imposto sanzioni a Hydra e Garantex, uno scambio di criptovalute con sede in Russia accusato di aver elaborato transazioni illecite per 100 milioni di dollari. Il totale include 6 milioni di dollari dal gruppo di ransomware russo Conti e circa 2.6 milioni di dollari da Hydra.

Nonostante la repressione, Garantex non solo continua a operare, ma ha più che raddoppiato i suoi volumi di scambio nel corso del 2022, ha rivelato TRM Labs. Nel frattempo, di nuova fondazione DNM russi hanno rapidamente colmato il vuoto lasciato dallo smantellamento di Hydra. Le vendite su queste piattaforme tra maggio e dicembre 2022 hanno superato quelle dei primi quattro mesi dell'anno.

Allo stesso tempo, mentre Conti ha ufficialmente chiuso a maggio, in realtà ha rinominato ed è ancora operativo attraverso diversi gruppi più piccoli. Tuttavia, uno studio pubblicato da Chainalysis nel gennaio di quest'anno ha mostrato in cui le sanzioni hanno avuto un ruolo riducendo entrate del ransomware.

Il rapporto TRM evidenzia anche la politicizzazione di alcuni hacker russi e ucraini fornendo un esempio con Killnet. Il gruppo, che conduce attacchi malware e DDoS (distributed denial-of-service), ha promesso fedeltà allo stato russo, minacciando entità legate a nazioni ostili. Anche i Dump Forum filo-ucraini hanno colpito obiettivi russi. Entrambi hanno raccolto criptovalute su Telegram per le rispettive cause. I DNM e i forum darknet sono rimasti in gran parte politicamente neutrali.

Pensi che le autorità in Russia, Ucraina e altri paesi della regione reprimeranno tali piattaforme in futuro? Condividi i tuoi pensieri sull'argomento nella sezione commenti qui sotto.

Lubomir Tassev

Lubomir Tassev è un giornalista dell'Europa orientale esperto di tecnologia a cui piace la citazione di Hitchens: "Essere uno scrittore è ciò che sono, piuttosto che ciò che faccio". Oltre a criptovalute, blockchain e fintech, la politica e l'economia internazionali sono altre due fonti di ispirazione.

Crediti Image:Shutterstock, Pixabay, Wiki Commons