- TRM Labsの最新レポートによると、旧ソ連諸国出身のロシア語を話す脅威アクターが、ランサムウェア、不正な暗号交換、ダークネット市場など、多数の暗号関連のサイバー犯罪の主な犯人とされています。
- これらのグループは、2023年のランサムウェア収益の69%を占め、5億ドル以上を稼ぎ出しています。
- 最大のオペレーターであるLockbitとALPHV/Black Catは、共にロシア語を話すグループであり、その活動から少なくとも3億2千万ドルの収益を上げています。
最新のTRM Labsレポートで明らかにされたロシア語を話すサイバー犯罪者たちの暗号空間における支配的な役割について、その重要な発見を探索してください。ランサムウェアの収益や違法なダークウェブ活動について詳しく解説します。
ロシア語を話す脅威アクターが暗号サイバー犯罪を先導
TRM Labsの最新の包括的な分析によると、ロシア語を話すサイバー犯罪者が主要な暗号関連のサイバー犯罪の背後にいることが確認されました。このレポートは、これらのアクターがランサムウェア攻撃、不正な暗号交換、ダークネット市場活動の最前線に立っていることを強調しています。最も多作なグループであるLockbitとALPHV/Black Catは、今年だけで3億2千万ドルを超える違法な収益を上げています。
ロシア語を話すアクターによるダークネット市場の支配
TRM Labsのレポートは、暗号通貨で行われる世界的な違法取引において、ロシア語を使用するダークネット市場(DNM)の支配的な役割をさらに強調しています。これらの市場は、違法薬物の世界的貿易をサポートし、ダークウェブでの薬物取引の95%を占めています。 2023年には、上位3つのロシア語DNMが14億ドルの暗号取引を処理し、前年から33%増加しました。これに対し、西側のDNMエコシステムは同期間で1億ドル未満であり、2022年から約20%減少しています。
Garantexと制裁対象の暗号取引
OFAC（外国資産管理局）によって2022年4月に制裁されたロシア拠点の暗号交換所Garantexは、このエコシステムの主要プレーヤーとして特定されています。2023年には、世界中の制裁対象エンティティに関連する暗号取引量の82%を扱い、これらの取引を促進する上で重要な役割を果たしています。特に、この暗号通貨の一部は、ウクライナのロシア軍向けの軍備と部品を生産する制裁対象の中国メーカーにロシアのアクターによって送られました。
軍備調達に関連する国境を越えた暗号取引
TRM Labsの調査によると、2021年以降、少なくとも8500万ドルが、軍事および二重用途の装備の生産、輸送、販売に関与するロシアおよび中国のエンティティに関連するウォレットに送金されています。この数字は、さらに多くのエンティティが精査されるにつれて増加することが予想されます。これらの取引は、軍事分野を超えた商品を含む、暗号通貨で決済されるロシアと中国の間の広範な国際貿易の一部であることに注意が必要です。
結論
TRM Labsのレポートは、暗号関連のサイバー犯罪の現状について懸念を抱かせるものであり、ロシア語を話すアクターが主要な役割を果たしていることを示しています。多額のランサムウェア収益から、ダークネット市場取引の大半を支配し、制裁対象の暗号取引に至るまで、これらのサイバー犯罪者は違法暗号エコシステムで強力な立場を持っています。これらの活動を効果的に抑制するために、国際的な協力と強力なサイバーセキュリティ対策の必要性が強調されています。
