Блокчейн-аналитики компании TRM Labs провели масштабное исследование, результаты которого шокируют мировое сообщество. Согласно их подсчетам, за прошедший год русскоязычные киберпреступники заняли лидирующую позицию в сфере криптовалютных преступлений, связанных с вымогательством. На их долю пришлось около 69% от всех доходов в этой области. Финансовый масштаб этой преступной деятельности поражает воображение: суммарная “прибыль” хакеров превысила астрономическую сумму в 500 000 000 долларов.
Отчет TRM Labs раскрывает интересную картину распределения сил в мире криптовалютных преступлений. Так, в 2023 году пальма первенства в области криптовалютных краж с использованием эксплоитов и взломов досталась Северной Корее. Хакеры из этой страны за год сумели похитить более миллиарда долларов. Кроме того, азиатские злоумышленники лидируют в сфере мошенничества и различных инвестиционных махинаций. Однако во всех остальных видах вредоносной активности, связанной с криптовалютами, безоговорочное лидерство принадлежит русскоязычным киберпреступникам.
Эксперты TRM Labs отмечают: “Русскоязычные злоумышленники со всего постсоветского пространства являются неизменными лидерами в большинстве видов киберпреступлений с использованием криптовалют, начиная от программ-вымогателей и заканчивая незаконными криптовалютными обменниками и даркнет-маркетплейсами”.
В области вымогательского программного обеспечения в 2023 году выделяются несколько крупных игроков. Исследователи называют такие группировки, как LockBit, Black Basta, ALPHV/BlackCat, Cl0p, PLAY и Akira. Масштабы их деятельности впечатляют: по данным TRM Labs, только LockBit и ALPHV в прошлом году получили выкупы на сумму не менее 320 млн долларов. При этом общие доходы русскоязычных преступников от вымогательских атак превысили 500 млн долларов, что составляет более двух третей от общего объема выкупов в мировом масштабе. Таким образом, на долю вымогателей из других стран мира пришлось всего около 31% выкупов.
Не менее впечатляющая картина наблюдается и в сфере даркнет-маркетплейсов. По подсчетам TRM Labs, русскоязычные площадки в даркнете, где продаются различные запрещенные товары и услуги, занимают около 95% рынка подобных сделок в мире. За 2023 год на три крупнейших русскоязычных маркетплейса в даркнете пришлось 1,4 млрд долларов транзакций. Для сравнения, оборот западных площадок за тот же период составил лишь 100 млн долларов.
Кроме того, исследование показывает, что русскоязычные преступники доминируют и в сфере отмывания денег. Особо выделяется компания Garantex, на которую пришлось 82% криптовалюты, обрабатываемой организациями, находящимися под санкциями, по всему миру. Важно отметить, что американские власти ввели санкции против Garantex еще в 2022 году. Причиной стало обвинение в том, что эта площадка якобы помогала отмывать незаконные доходы печально известного даркнет-маркета “Гидра”.
Эти данные ярко иллюстрируют масштаб проблемы и подчеркивают необходимость усиления международного сотрудничества в борьбе с киберпреступностью. Очевидно, что русскоязычные хакеры и преступные группировки продолжают играть ключевую роль в теневой экономике криптовалют, что требует особого внимания со стороны правоохранительных органов и регуляторов во всем мире. Борьба с этим явлением становится одной из приоритетных задач в сфере международной кибербезопасности и финансового регулирования.
