Вирусы-криптовымогатели сменили имидж для обхода санкций

Русскоязычная группировка киберзлоумышленников меняет названия вирусов-вымогателей, чтобы избавиться от санкционного преследования

Санкции не сильно повлияли на активность русскоязычных кибергруппировок, которые стали действовать под новыми названиями. К такому выводу пришли аналитики TRM Labs.

Сообщается, что после формального роспуска кибергруппировки Conti связанные с ней элементы продолжают работать. Одним из таких проектов оказался вирус-вымогатель Karakurt, который в Conti создали как запасной проект в 2021 году, утверждают аналитики. Также продолжают существовать проекты Black Basta и BlackByte, основанные операторами Conti. Впрочем, масштабы деятельности новых ячеек Conti не уточняются.

Источник: trmlabs.com

Не помешали санкции и процветанию монетизации детской порнографии. Как видно на графике выше, злоумышленники активно отмывают «грязную» криптовалюту через русскоязычные обменники WW-Pay, Kassa.cc, Papa-Change, HoBit, Top-Exchange, StealthEX.io, O-PAXUM, nicechange.net, nexchange.ru, multichange, marketcoin.io, lite-bank.com, GoldObmen.

Всего за 2022 год через русскоязычные обменники отмыли около $57 000 в криптовалюте через адреса, связанные с детской порнографией.

Как утверждают в TRM Labs, русскоязычные обменники функционируют как квази-миксеры. Они смешивают в ручном режиме средства, объединяя разные наборы криптовалюты из разных источников. Некоторые обменники и вовсе предоставляют услуги по обналичиванию криптовалют через тайники, что сводит на нет слежку за преступным адресом в блокчейне. О каких именно площадках идет речь, в TRM Labs не уточнили.

• Ранее зампредседателя правления «Сбера» Станислав Кузнецов заявил, что криптобиржи в бизнес-центре «Москва-Сити» позволили вывести около ₽500 млн в биткоине без какой-либо верификации пользователей. Кузнецов пожаловался, что банк в сентябре 2022 года зафиксировал «рекордную цифру по переводу денег на криптосчета».
• По его словам, «в „Сити” есть криптобиржи», где дропперы без предъявления паспортов свободно покупают криптовалюту. При этом биржи «легально работают» в бизнес-центре, отметил он. Однако о какой именно «легальной» криптовалютной бирже идет речь, Кузнецов решил не уточнять.

Источник