Ransomware — это метод вымогательства, который в последние годы находится на подъеме. В исследовании Chainalysis рассматривается Россия, где действуют многие преступные сети в этой отрасли. Давайте рассмотрим эту информацию и российскую криптопреступность в целом.
Ransomware, связанное с Россией
В отрывке из отчета, который будет опубликован в этом месяце по криптопреступности, Chainalysis сообщает нам, что большая часть доходов от программ-выкупов, почти 73%, так или иначе связана с Россией.
Согласно их критериям исследования, этот процент дохода относится к следующим категориям:
- 26,4% поступает от программного обеспечения, избегающего стран Содружества Независимых Государств (СНГ), межправительственной организации стран бывшего СССР;
9,9% связаны с российской киберпреступной организацией Evil Corp; - 36,4% доходов классифицируются как «другие связи с Россией».
Распределение доходов от выкупных программ (Источник: Chainalysis)
Чайнализ опирается на несколько элементов, чтобы сделать такие выводы, например, он будет искать, разделяет ли используемое программное обеспечение документы на русском языке. Или, если то же самое программное обеспечение исключает из своих атак компьютеры, настроенные на русский язык, как троян Mars Stealer, который, хотя и функционирует по-другому, использует эту функциональность.
Исследование также показывает, что объем добычи от этих атак составит 400 миллионов долларов в 2021 году, и неудивительно, что цели в основном находятся в Северной Америке. Более того, 13% этих вымогаемых средств, как утверждается, направляются непосредственно с адресов этих программ выкупа в Россию.
Москва — центр отмывания денег
Далеко не ограничиваясь выкупными программами, исследование Chainalysis показывает нам, что большая часть доходов от криптопреступности в России проходит через Москву в процессе отмывания.
Более конкретно, эти средства направляются через компании, связанные с криптовалютами. Хотя эти компании не вовлечены непосредственно в незаконную деятельность, значительная часть поступающих денег является результатом преступной деятельности, как показано на следующем графике:
Распределение происхождения притока криптовалюты в московские компании (Источник: Chainalysis)
За период с начала 2019 года по второй квартал 2021 года незаконные средства, полученные московскими криптовалютными компаниями, составляют $700 млн, или 13% транзакций. В зависимости от исследуемого квартала этот показатель может увеличиваться до 48%. Что касается происхождения этого капитала, то почти 89% его приходится на мошенничество и торговлю в дарквебе.
По иронии судьбы, в децентрализованной экосистеме почти половина компаний, тщательно изученных Chainalysis, по слухам, работает из башни «Федерация», комплекса двух небоскребов в экономическом районе «Москва-Сити».
Статистика единиц каждой компании в исследуемой панели очень разрозненна. Для некоторых компаний эти спорные средства составляют менее 10% от их общего объема, что дает основание усомниться в том, что они были вовлечены намеренно или нет. Но для других компаний они иногда составляют более 30%, что, наоборот, говорит о том, что отмывание денег осуществляется сознательно.
Конечно, даже если вся эта индустрия представляет собой значительную сумму денег, она все равно незначительна по сравнению с общим объемом нашей экосистемы. Это не означает, что криптовалюта подпитывает преступность. Криптовалюта остается инструментом, который нельзя сводить к этому сценарию использования, так же как было бы абсурдно говорить, что компьютер опасен, потому что им пользуются хакеры.
