Русскоязычная группировка киберзлоумышленников меняет названия вирусов-вымогателей, чтобы избавиться от санкционного преследования
Санкции не сильно повлияли на активность русскоязычных кибергруппировок, которые стали действовать под новыми названиями. К такому выводу пришли аналитики TRM Labs.
Сообщается, что после формального роспуска кибергруппировки Conti связанные с ней элементы продолжают работать. Одним из таких проектов оказался вирус-вымогатель Karakurt, который в Conti создали как запасной проект в 2021 году, утверждают аналитики. Также продолжают существовать проекты Black Basta и BlackByte, основанные операторами Conti. Впрочем, масштабы деятельности новых ячеек Conti не уточняются.
/Статьи по теме
Больше статей
Рынки Анализ
«Как купить биткоин за рубли» и другие запросы россиян — анализ Google Трендов
Ноя 25, 2022 3 месяца назад
Бизнес Новость
Японская криптобиржа BitFlyer нацелилась на IPO
Фев 27, 2023 1 час назад
Технологии Новость
Спекулянты взвинтили курс бесплатного ether (ETH) для тестовых сетей
Фев 27, 2023 1 час назад
Бизнес Новость
Huobi и KuCoin уличили в обслуживании подсанкционных российских банков
Фев 27, 2023 1 час назад
Не помешали санкции и процветанию монетизации детской порнографии. Как видно на графике выше, злоумышленники активно отмывают «грязную» криптовалюту через русскоязычные обменники WW-Pay, Kassa.cc, Papa-Change, HoBit, Top-Exchange, StealthEX.io, O-PAXUM, nicechange.net, nexchange.ru, multichange, marketcoin.io, lite-bank.com, GoldObmen.
Всего за 2022 год через русскоязычные обменники отмыли около $57 000 в криптовалюте через адреса, связанные с детской порнографией.
Как утверждают в TRM Labs, русскоязычные обменники функционируют как квази-миксеры. Они смешивают в ручном режиме средства, объединяя разные наборы криптовалюты из разных источников. Некоторые обменники и вовсе предоставляют услуги по обналичиванию криптовалют через тайники, что сводит на нет слежку за преступным адресом в блокчейне. О каких именно площадках идет речь, в TRM Labs не уточнили.
- Ранее зампредседателя правления «Сбера» Станислав Кузнецов заявил, что криптобиржи в бизнес-центре «Москва-Сити» позволили вывести около ₽500 млн в биткоине без какой-либо верификации пользователей. Кузнецов пожаловался, что банк в сентябре 2022 года зафиксировал «рекордную цифру по переводу денег на криптосчета».
- По его словам, «в „Сити” есть криптобиржи», где дропперы без предъявления паспортов свободно покупают криптовалюту. При этом биржи «легально работают» в бизнес-центре, отметил он. Однако о какой именно «легальной» криптовалютной бирже идет речь, Кузнецов решил не уточнять.