TRM Labs: на долю русскоязычных хакерских групп-вымогателей пришлось не менее 69% доходов за 2023 год

На долю русскоязычных хакеров-вымогателей пришлось не менее 69% всех криптовалютных доходов, связанных с программами-вымогателями за предыдущий год – около 500 млн долларов США. Об этом в своём новом отчёте сообщила компания TRM Labs, занимающаяся разведкой и аналитикой в сфере блокчейна.

В отчёте указано, что хакеры из Северной Кореи являются лидерами по краже криптовалюты посредством эксплойтов и взломов, похитив более миллиарда долларов в 2023 году. Азиатский регион также остаётся лидером по мошенничеству и инвестиционному мошенничеству. Однако, как сообщается, русские хакеры доминируют во всей остальной вредоносной активности, связанной с криптовалютой.

В опубликованном отчёте TRM Labs поясняет, что львиная доля незаконно полученной криптовалюты достаётся киберпреступникам из России.

«Русскоязычные злоумышленники со всего бывшего Советского Союза постоянно совершают большинство видов киберпреступлений с использованием криптовалют: от программ-вымогателей до незаконных криптовалютных бирж и рынков даркнета», — говорится в отчёте TRM.

В 2023 году крупнейшими игроками в этой сфере стали LockBit, Black Basta, ALPHV/BlackCat, Cl0p, PLAY и Akira, все из которых управляются русскоязычными хакерами. Ландшафт программ-вымогателей постоянно меняется: ALPHV/BlackCat теперь закрыт, а активность LockBit снизилась после того, как правоохранительные органы пресекли его деятельность. Однако пустоту заполняют новые группы, такие как RansomHub, которая быстро разрослась и стала одной из самых активных группировок, занимающихся вымогательством.

По данным TRM, только LockBit и ALPHV собрали выкупы в криптовалюте на сумму не менее 320 000 000 долларов США в 2023 году, в то время как все доходы от российского ПО для вымогательства превысили 500 миллионов долларов США.

Полная версия отчёта представлена по ссылке.