Russische Ransomware generiert über 500 Millionen Dollar an Krypto-Erlösen, sagt TRM Labs

Analysten von TRM Labs sagen, dass russischsprachige Ransomware-Gruppen im Jahr 2023 für fast 70 % aller Krypto-Erlöse aus Ransomware verantwortlich waren.

Russland scheint im Jahr 2023 zum Zentrum für Ransomware-bezogene Bedrohungsakteure geworden zu sein. Laut Analysten von TRM Labs entfielen auf russischsprachige Ransomware-Gruppen fast 70 % aller Krypto-Erlöse aus Ransomware. Die alarmierende Zahl unterstreicht die wachsende Rolle Russlands bei Ransomware-bezogenen Aktivitäten, wobei diese Gruppen etwa 500 Millionen US-Dollar an Krypto-Erlösen anhäuften.

Laut dem jüngsten Bericht des Unternehmens erzielten zwei russische Ransomware-Betreiber – Lockbit und ALPHV/Black Cat – zusammen Angriffseinnahmen von „mindestens 320 Millionen Dollar“. TRM Labs weist darauf hin, dass Lockbit, das nun unter Sanktionen steht, im Jahr 2023 so große Namen wie Boeing und den britischen Postbetreiber Royal Mail angegriffen hat, während BlackCat/ALPHV MGM Resorts und einen Fortune 500-Händler für zahnärztliche und medizinische Bedarfsartikel, Henry Schein, ins Visier genommen hat.

Der Bericht betont auch, dass sich fast das gesamte weltweit sanktionierte Kryptovolumen auf eine einzige Börse mit Sitz in Russland, Garantex, konzentrierte. Dieses sanktionierte Handelsunternehmen mit Hauptsitz in Moskau machte im Jahr 2023 über 80 % des Kryptovolumens aller sanktionierten Unternehmen weltweit aus. Zu diesen Unternehmen gehören Kryptobörsen und Einzelpersonen, die US-amerikanischen und internationalen Sanktionsregimen unterliegen.

Den Daten zufolge geht ein Teil des Krypto-Volumens von Garantex an sanktionierte chinesische Hersteller, um „militärische Ausrüstung und kritische Komponenten zu kaufen, die von russischen Streitkräften in der Ukraine verwendet werden“.

„Zu dieser Ausrüstung gehören kommerzielle Drohnen, Drohnenabwehrausrüstung, Wärmeoptik, integrierte Schaltkreise (ICs), GPS-Module und Tantalkondensatoren, die für die Produktion russischer Waffensysteme von entscheidender Bedeutung sind.“

TRM Labs

TRM Labs weist jedoch darauf hin, dass sich „nicht das gesamte Volumen“ auf sanktionierte Vermögenswerte bezieht, da es auch den „Verkauf anderer Güter, die nicht mit den Kriegsanstrengungen in Zusammenhang stehen“, umfassen könnte. Damit ist der umfassendere grenzüberschreitende Handel zwischen Russland und China gemeint, der in Kryptowährungen abgewickelt wird.

Wie crypto.news bereits berichtete, setzt Russland zunehmend auf Kryptowährungen als Zahlungsmittel, um Sanktionen zu umgehen und den grenzüberschreitenden Handel aufrechtzuerhalten. Dieser Trend hält trotz des gesetzlichen Verbots von Kryptowährungen als gesetzliches Zahlungsmittel im Land an, was zu Unklarheiten hinsichtlich der Klassifizierung dieser Geschäfte führt.

Kürzlich verabschiedete das russische Parlament in der ersten von drei Lesungen zwei kryptobezogene Gesetzentwürfe. Wenn diese Gesetze in Kraft treten, würden sie die Verwendung von Kryptowährungen für den internationalen Handel erlauben und das Krypto-Mining offiziell anerkennen und regulieren. Der Gesetzesvorschlag folgt auf Berichte, wonach russische Metallproduzenten begonnen haben, Stablecoins für Transaktionen mit China zu verwenden, da die traditionellen Zahlungsmethoden aufgrund der Sanktionen stark eingeschränkt sind.