Русскоязычные хакеры из стран СНГ стали одной из ведущих сил в международной киберпреступности, связанной с цифровыми активами. Согласно последнему отчету TRM Labs, они ответственны за значительную часть доходов от программ-вымогателей, а также доминируют на даркнет-рынках.

Масштабы преступной деятельности

Исследование TRM Labs выявило, что русскоговорящие злоумышленники ответственны за 69% доходов от программ-вымогателей, что составляет более $500 млн в 2023 году. Два крупнейших оператора этих злонамеренных сервисов, Lockbit и ALPHV/Black Cat, принесли в свои кассы около $320 млн.

Помимо программ-вымогателей, русскоязычные даркнет-маркетплейсы (DNM) обеспечивают около 95% трафика от продаж наркотиков по всему миру. Ведущей платформой среди них является Kraken Market, управляемый операторами из СНГ. В 2023 году три крупнейших русскоязычных DNM обработали транзакции на общую сумму $1,4 млрд в криптовалюте, тогда как вся западная даркнет-экосистема обработала менее $100 млн за тот же период.

Роль криптовалютных бирж

Эстонийская криптовалютная биржа Garantex, внесенная в список OFAC, также играет значительную роль в этой экосистеме. За 2023 год она обработала 82% объемов криптовалют, связанных с подсанкционными организациями по всему миру. Значительная часть этих средств была связана с китайскими производителями военной техники и комплектующих. С 2021 года Garantex обработала транзакции на сумму около $85 млн, связанных с кошельками КНР и РФ.

Связи с государственными структурами

По данным TRM Labs, некоторые русскоязычные злоумышленники поддерживают связи с Кремлем и активно используют криптовалюту для закупки зарубежного оборудования для российских военных нужд. Это подтверждает аналитика, указывающая на использование криптовалюты для обхода международных санкций и приобретения военной техники.

Глобальные тенденции в киберпреступности

Не только русскоязычные хакеры представляют угрозу в киберпространстве. Ранее эксперты Elliptic обнаружили мошеннический онлайн-рынок с оборотом $11 млрд в криптовалютах, связанный с правящей в Камбодже семьей Хун. Также отчет Immunefi за период с апреля по июнь 2024 года показал, что криптоиндустрия потеряла около $572,7 млн в результате хакерских атак и мошенничества.

Заключение

Русскоязычные хакеры из стран СНГ продолжают играть ключевую роль в международной киберпреступности. Их деятельность охватывает широкий спектр незаконных операций, от программ-вымогателей до торговли наркотиками на даркнет-рынках. Сложные схемы, включающие криптовалютные биржи и связи с государственными структурами, делают их особенно опасными и влиятельными в мировом масштабе.