Lösegeldsoftware ist eine Erpressungsmethode, die in den letzten Jahren immer mehr an Bedeutung gewonnen hat. Eine Studie von Chainalysis befasst sich mit dem Fall Russland, dem viele der kriminellen Netzwerke in dieser Branche angehören. Lassen Sie uns einen Blick auf diese Informationen und die gesamte russische Kryptokriminalität werfen.
Lösegeldsoftware, die mit Russland verbunden ist
In einem Auszug aus einem diesen Monat erscheinenden Bericht über Kryptokriminalität berichtet Chainalysis, dass ein großer Teil der Einnahmen aus Lösegeldsoftware, nämlich fast 73%, in irgendeiner Weise mit Russland verbunden sind.
Nach ihren Suchkriterien verteilt sich dieser Anteil der Einnahmen auf folgende Kategorien:
- 26,4 % stammen aus Software, die die Länder der Gemeinschaft Unabhängiger Staaten (GUS), einer zwischenstaatlichen Organisation ehemaliger UdSSR-Nationen, vermeidet ;
- 9,9 % sind der Evil Corp, einer russischen Cybercrime-Organisation, zuzuordnen;
- 36,4 % der Einnahmen werden als „andere Verbindungen zu Russland“ eingestuft.
Verteilung der Einnahmen im Zusammenhang mit Lösegeldsoftware (Quelle: Chainalysis)
Chainalysis stützt sich auf mehrere Elemente, um zu diesen Schlussfolgerungen zu gelangen. So wird beispielsweise untersucht, ob die verwendete Software Dokumente in russischer Sprache teilt. Oder ob die Software Computer, die in russischer Sprache konfiguriert sind, von Angriffen ausschließt, wie der Trojaner Mars Stealer, der zwar anders funktioniert, aber diese Funktion übernimmt.
Die Untersuchung ergab auch, dass sich die Beute dieser Angriffe im Jahr 2021 auf 400 Millionen US-Dollar beläuft, und es überrascht nicht, dass sich die Ziele überwiegend in Nordamerika befinden. Darüber hinaus sollen 13% der erpressten Gelder direkt von den Adressen der Lösegeld-Software nach Russland fließen.
Moskau als Drehscheibe für Geldwäsche
Weit davon entfernt, sich auf Lösegeldsoftware zu beschränken, zeigt uns die Studie von Chainalysis, dass ein großer Teil der Einnahmen aus Kryptokriminalität in Russland während des Geldwäscheprozesses über Moskau läuft.
Genauer gesagt fließen diese Gelder über Unternehmen, die mit Kryptowährungen in Verbindung stehen. Obwohl diese nicht direkt in illegale Aktivitäten verwickelt sind, stammt ein erheblicher Teil der Geldzuflüsse aus kriminellen Aktivitäten, wie die folgende Grafik zeigt:
Verteilung der Herkunft der Kryptowährungseingänge in Moskauer Unternehmen (Quelle: Chainalysis)
Im Zeitraum von Anfang 2019 bis zum zweiten Quartal 2021 belaufen sich die illegalen Gelder, die Moskauer Kryptowährungsunternehmen erhalten haben, auf 700 Millionen US-Dollar, was 13 % der Transaktionen entspricht. Je nach untersuchtem Quartal kann dies auf bis zu 48 % ansteigen. Was die Herkunft dieses Kapitals angeht, so stammen fast 89 % aus Betrügereien und dem Handel im Darkweb.
Die Ironie der Geschichte in einem dezentralisierten Ökosystem ist, dass fast die Hälfte der von Chainalysis untersuchten Unternehmen vom Föderationsturm aus operieren, einem Komplex aus zwei Wolkenkratzern im Wirtschaftsviertel Moskwa-City.
Die Einheitsstatistiken der einzelnen Unternehmen des untersuchten Panels sind sehr unterschiedlich. Bei manchen machen diese strittigen Gelder weniger als 10 % ihres Gesamtvolumens aus, was einen Vertrauensvorschuss hinsichtlich einer absichtlichen oder unabsichtlichen Beteiligung gewährt. Bei anderen Unternehmen machen sie jedoch manchmal mehr als 30 % aus, was im Gegenteil darauf hindeutet, dass die Geldwäsche wissentlich durchgeführt wird.
Selbstverständlich stellt diese gesamte Branche zwar eine beträchtliche Geldmenge dar, doch im Vergleich zum Gesamtvolumen unseres Ökosystems ist dies marginal. Es geht nicht darum, in den Fehler zu verfallen, dass die Kryptowährung die Kriminalität anheizt. Kryptowährungen bleiben ein Werkzeug, das nicht auf diesen Anwendungsfall reduziert werden kann, genauso wie es absurd wäre zu sagen, dass ein Computer gefährlich ist, weil Hacker ihn benutzen.
