Cyberthreat.id - Invasi Rusia di Ukraina sejak 24 Februari telah membawa hambatan serius pada kemampuan penjahat dunia maya untuk bergerak dan menguangkan keuntungan haram mereka, memaksa solusi yang rumit dan masa depan yang tidak pasti, menurut analisis dari perusahaan intelijen ancaman Flashpoint.

Sanksi internasional yang menargetkan sebagian besar sistem perbankan Rusia — bersama dengan upaya pemerintah Rusia untuk melawannya, tindakan penegakan hukum internasional baru-baru ini terhadap forum kejahatan dunia maya Hydra Marketplace dan RaidForums dan tindakan yang diambil oleh pemerintah Rusia untuk lebih ketat mengontrol infrastruktur internetnya — “telah menantang status quo antara penjahat dunia maya Rusia dan negara yang menutup mata, atau mendukung, kegiatan terlarang mereka, ”tulis peneliti Flashpoint dalam sebuah posting blog seperti dilansir Cyberscoop, diakses Senin.

“Ini juga telah mendorong aktor ancaman untuk mencari solusi untuk mentransfer dana antara Rusia dan negara lain, baik melalui cara baru atau dengan mengkalibrasi ulang metode cash-out yang ada – serta berebut untuk keselamatan,” tulis para peneliti.

Peneliti Flashpoint memantau percakapan dan posting di berbagai forum kejahatan dunia maya web gelap yang tidak hanya menampilkan data curian dan perangkat lunak berbahaya untuk dijual, tetapi juga diskusi tentang cara bergerak dan akhirnya menguangkan keuntungan. Memindahkan uang, biasanya dalam bentuk cryptocurrency, dapat menjadi rumit, dan membuka pintu untuk penyitaan, baik oleh pemerintah maupun pertukaran cryptocurrency.

Diskusi yang diamati oleh Flashpoint menunjukkan minat kecil dalam melindungi keuntungan dengan apa yang disebut “stablecoin”, yang merupakan berbagai bentuk cryptocurrency yang terkait dengan aset, seperti dolar AS atau emas, atau menggunakan stablecoin untuk mengeluarkan dolar AS dari Rusia dan menghindari kontrol yang dilakukan oleh Bank Sentral Rusia.

Metode cash-out lainnya yang diamati setelah invasi termasuk mengarahkan transfer bank konvensional dari sejumlah bank Rusia ke bank-bank di negara ketiga yang belum bergabung dalam sanksi terhadap Rusia, termasuk Armenia, Vietnam atau China, tulis para peneliti.

Penyitaan Hydra Market pada 5 April oleh otoritas Jerman, yang mencakup server dan dompet cryptocurrency yang berisi $25 juta dalam bitcoin, “akan menyebabkan gangguan yang nyata pada operasi penarikan tunai berbasis cryptocurrency,” para peneliti menyimpulkan.

Hydra "muncul sebagai pusat" untuk layanan cash-out sebagai tanggapan terhadap kebutuhan pertukaran mata uang kripto yang semakin meningkat dan persyaratan anti-pencucian uang, tulis para peneliti.

“Meskipun layanan ini dapat bertahan di luar Hydra, ketidakpastian mengenai akses penegakan hukum ke detail transaksi masa lalu kemungkinan akan mengurangi pelanggan layanan yang sebelumnya beroperasi di Hydra, dalam jangka pendek,” tulis para peneliti.

Perang Rusia di Ukraina, dan penghapusan Hydra, memperburuk situasi yang sudah sulit untuk pasar pertukaran mata uang kripto yang dituduh memfasilitasi pencucian dana kriminal.

Departemen Keuangan AS memberikan sanksi kepada Pasar Hydra pada 5 April, serta pertukaran mata uang virtual yang dikenal sebagai Garantex. Sanksi datang sekitar delapan bulan setelah sanksi terhadap yang lain, Suex dan lima bulan setelah sanksi terhadap Chatex.[]