Pasar Darknet Rusia, Grup Ransomware Berkembang Meskipun Ada Sanksi, Laporkan – Berita Bitcoin

Pasar Rusia di web gelap terus beroperasi meskipun ada sanksi dan upaya Barat untuk menutupnya, menurut sebuah laporan yang mengakses ruang blockchain terlarang di tengah “perang crypto pertama” di dunia. Aktor ransomware dan pertukaran crypto berisiko tinggi juga tetap aktif.

Platform crypto Rusia bawah tanah beradaptasi dengan gangguan yang disebabkan oleh perang Ukraina

Sebelum Rusia menginvasi Ukraina setahun yang lalu, pertukaran cryptocurrency yang terkait dengan kedua negara menyumbang lebih dari setengah volume internasional cryptocurrency ilegal. Organisasi kejahatan dunia maya penuh dengan anggota berbahasa Rusia dan pasar web gelap (DNM) berbahasa Rusia mendominasi perdagangan obat mata uang kripto global, TRM Labs menemukan dalam laporan baru laporan.

Selama setahun terakhir, firma intelijen blockchain menganalisis perubahan dalam ekosistem crypto ilegal untuk mengetahui bagaimana penjahat dunia maya beradaptasi dengan gangguan keuangan, politik, dan logistik yang disebabkan oleh konflik. Perusahaan menggambarkan yang terakhir sebagai “perang crypto pertama di dunia,” dengan kedua belah pihak mengandalkan sumbangan dalam aset digital untuk mendanai kampanye militer dan kemanusiaan mereka, dan Barat berusaha membatasi kemampuan Moskow untuk mengeluarkan koin untuk menghindari penggunaan pembatasan.

Ketika perang pecah, pemerintah Barat dan penegak hukum menindak DNM yang berafiliasi dengan Rusia, sindikat ransomware, dan pertukaran crypto, membuat pengguna menghadapi risiko yang meningkat. Namun, ini terus berkembang bahkan setelah tindakan yang belum pernah terjadi sebelumnya diambil terhadap mereka, demikian temuan para peneliti.

Pada bulan April otoritas Jerman disita server pasar web gelap terbesar Hydra, sementara Departemen Keuangan AS menjatuhkan sanksi pada Hydra dan Garantex, pertukaran kripto yang berbasis di Rusia yang dituduh memproses transaksi ilegal senilai $100 juta. Totalnya termasuk $6 juta dari grup ransomware Conti Rusia dan sekitar $2,6 juta dari Hydra.

Meskipun ada tindakan keras, Garantex tidak hanya terus beroperasi, tetapi telah meningkatkan volume perdagangannya lebih dari dua kali lipat sepanjang tahun 2022, ungkap TRM Labs. Sekarang baru didirikan DNM Rusia dengan cepat mengisi kekosongan yang ditinggalkan oleh penambangan Hydra. Penjualan di platform ini antara Mei dan Desember 2022 melebihi penjualan dalam empat bulan pertama tahun ini.

Meskipun Conti secara resmi ditutup pada bulan Mei, Conti berganti nama pada saat yang sama dan masih beroperasi melalui beberapa grup yang lebih kecil. Meskipun sebuah studi oleh Chainalysis diterbitkan pada bulan Januari tahun ini menunjukkan bahwa sanksi berperan untuk mengurangi pendapatan ransomware.

Laporan TRM juga menyoroti politisasi beberapa peretas Rusia dan Ukraina dan memberikan contoh dengan Killnet. Grup tersebut, yang menjalankan malware dan mendistribusikan serangan denial-of-service (DDoS), telah berjanji setia kepada negara Rusia dan telah mengancam entitas yang terkait dengan negara-negara yang tidak bersahabat. Forum sampah pro-Ukraina juga mencapai target Rusia. Keduanya telah mengangkat crypto di Telegram untuk tujuan masing-masing. DNM dan forum web gelap sebagian besar tetap netral secara politik.

Menurut Anda, apakah pihak berwenang di Rusia, Ukraina, dan negara lain di kawasan ini akan mengambil tindakan terhadap platform semacam itu di masa mendatang? Bagikan pemikiran Anda tentang topik ini di bagian komentar di bawah.

Lubomir Tasev

Lubomir Tassev adalah seorang jurnalis dari Eropa Timur yang paham teknologi yang menyukai kutipan Hitchen: “Menjadi penulis adalah saya, bukan apa yang saya lakukan.” Bersama dengan crypto, blockchain, dan fintech, politik internasional dan bisnis adalah dua sumber inspirasi lainnya.