Russischsprachige Cyberkriminelle dominierten die Krypto-Kriminalitätsszene im Jahr 2023. Ein neuer Bericht von TRM Labs zeigt das Ausmaß ihrer Aktivitäten.
Diese Gruppen waren im letzten Jahr hinter unglaublichen 69% aller Ransomware-Erlöse in Krypto. Es geht hier um große Summen - über 500 Millionen Dollar.
Lockbit und ALPHV/Black Cat führten die Liste der Ransomware-Operatoren an. Beide sind russischsprachige Gruppen. Aber Lockbit hatte im Februar einen Rückschlag. Die britische National Crime Agency behauptete, sie hätte die Kontrolle über deren Operationen übernommen.
Garantex, eine russische Börse, war ein wichtiger Akteur bei der Sanktionsvermeidung. Es wickelte 82% aller Kryptotransaktionen von sanktionierten Einrichtungen weltweit ab.
Das überrascht nicht. Da Russland aufgrund des Ukrainekriegs globalen Sanktionen ausgesetzt ist, wandten sich einige dem Krypto zu, um die Regeln zu umgehen. Die US-Aufsichtsbehörde OFAC setzte im letzten Jahr sogar spezifische Bitcoin- und Ether-Adressen auf die schwarze Liste.
Es geht jedoch nicht nur um Ransomware. Russischsprachige Darknet-Märkte beherrschten den Online-Drogenhandel. Sie machten 2023 95% aller Krypto-Drogengeschäfte im Darknet aus.
TRM Labs hielt sich nicht zurück. „Russischsprachige Bedrohungsakteure sind einzigartig in der Breite ihrer bösartigen Aktivitäten“, so der Bericht.
Aber wir dürfen Nordkorea nicht vergessen. Sie sind immer noch die großen Fische im Hacking-Teich. Diese Jungs sollen letztes Jahr fast 1 Milliarde Dollar in Kryptowährung gestohlen haben.
Die Krypto-Welt ist offensichtlich nicht nur eitel Sonnenschein. Sie hat eine dunkle Seite, und russischsprachige Gruppen führen die Regie.