Russisch-sprekende cybercriminelen domineerden de crypto-criminele scene in 2023. Een nieuw rapport van TRM Labs onthult de omvang van hun activiteiten.
Deze groepen waren verantwoordelijk voor maar liefst 69% van alle ransomware-opbrengsten in crypto vorig jaar. We hebben het hier over grote bedragen - meer dan 500 miljoen dollar.
Lockbit en ALPHV/Black Cat stonden bovenaan de lijst van ransomware-operators. Beide zijn Russisch-sprekende organisaties. Maar Lockbit stuitte in februari op een probleem. De Britse National Crime Agency claimde dat zij de controle over hun operaties had genomen.
Garantex, een Russische beurs, speelde een grote rol bij het omzeilen van sancties. Het behandelde 82% van alle crypto-volumes van wereldwijd gesanctioneerde entiteiten.
Dit komt niet als een verrassing. Met Rusland dat geconfronteerd werd met wereldwijde sancties door de oorlog in Oekraïne, wendden sommigen zich tot crypto om de regels te omzeilen. De Amerikaanse waakhond OFAC voegde vorig jaar zelfs specifieke bitcoin- en ether-adressen aan de zwarte lijst toe.
Maar het is niet alleen ransomware. Russisch-talige darknet-markten beheersten de online drugshandel. Ze waren goed voor 95% van alle crypto-drugsverkopen op het dark web in 2023.
TRM Labs liet geen blad voor de mond. "Russisch sprekende dreigingsactoren zijn uniek in de breedte van hun kwaadaardige activiteiten", aldus het rapport.
Maar laten we Noord-Korea niet vergeten. Zij zijn nog steeds de grote spelers in het hacken. Deze jongens hebben naar verluidt vorig jaar alleen al bijna 1 miljard dollar aan cryptocurrency gestolen.
De crypto-wereld is duidelijk niet alleen maar zonneschijn en regenbogen. Het heeft een duistere onderkant, en Russisch-sprekende groepen hebben de touwtjes in handen.