74 procent av pengarna från ransomware till Ryssland

Chainalysis säger att de kunde följa flödet av pengar till och från digitala plånböcker hos kända hackergrupper med hjälp av offentliga blockchain-transaktionsregister, rapporterar BBC.

De hittade över 400 miljoner dollar i kryptovalutabetalningar till grupper som med “hög sannolikhet är anslutna till Ryssland”, enligt Chainalysis. Ryssland har å sin sida förnekat att de huserar cyber-kriminella.

Chainalysis kopplar grupperna till Ryssland på grund av flera faktorer, som att deras ransomware-kod är skriven för att förhindra att den skadar filer om den upptäcker att offrets datorer finns i Ryssland eller ett OSS-land, att gruppen opererar på ryska på rysktalande forum, och att gruppen är kopplat till Evil Corp – en påstådd cyberbrottsgrupp som eftersöks av USA.

Chainalysis säger att de spårat 9 procent av alla ransomware-intäkter till Evil Corp, som enligt företaget leds av bland annat den av USA efterlyste Igor Turashev, som driver flera företag i den högsta byggnaden i Moskva, Federation Tower East.

Som Dagens PS tidigare rapporterat om misstänks byggnaden vara bas fler flera kryptovalutaföretag som användes av hackare för att tvätta olagliga medel där kryptovalutor från digitala plånboksadresser förvandlas till vanliga pengar.

I januari meddelade Ryssland att de hade nedmonterat en annan hackergrupp, REvil, på USA:s begäran – ett av få samarbeten länderna emellan i frågan.

“Under ett givet kvartal står de olagliga och riskabla adresserna för mellan 29 procent och 48 procent av alla medel som tas emot av Moskva Citys kryptovalutaföretag”, skriver Chainalysis.

Läs även: Moskvas högsta byggnad ”bankomat för kryptovalutor”