Konkurrenzmärkte arbeiten daran, die Geldwäschedienste von Hydra für Cyberkriminelle zu ersetzen.
In den ersten Monaten des Jahres 2022 boomten die Geschäfte auf dem Hydra Marketplace, der führenden dark web-Plattform für Cybercrime-Geldwäsche und den Verkauf von Betäubungsmitteln und anderen illegalen Waren und Dienstleistungen.
Tatsächlich besaß Hydra bis zu seiner Zerschlagung im April 2022 ganze 93 % aller illegalen wirtschaftlichen Aktivitäten im Untergrund.
So massiv war Hydras Präsenz im dark web: In den Tagen vor Hydras Abschaltung betrug der durchschnittliche Tagesumsatz aller Untergrundmärkte etwa 4,2 Millionen Dollar. Nach Hydras Verschwinden sank dieser Betrag laut neuen Daten von Chainalysis auf nur noch 447.000 Dollar.
Im Jahresvergleich beliefen sich die Einnahmen des Dark-Web-Marktplatzes Ende 2021 auf etwa 3,1 Milliarden US-Dollar, Ende 2022 beliefen sie sich jedoch nur noch auf etwa 1,5 Milliarden US-Dollar.
Hydra-Takedown hinterlässt eine Lücke
Zehn Monate nach dem Niedergang des russischen Unternehmens Hydra kämpft das dark web-Marktplatz-Ökosystem immer noch mit der Erholung. Insbesondere ist es für Cyberkriminelle schwierig, Hydras Geldwäschedienste zu replizieren oder zu ersetzen.
Aus den Trümmern des zerstörten Hydra Marketplace sind laut der Untersuchung von Chainalysis drei frühe Anwärter auf den größten Player aufgetaucht: OMG!OMG! Market, Blacksprut und Mega dark web Market.
Zu Beginn war OMG der Spitzenreiter und erreichte in der Spitze einen Anteil von knapp über 65 % am Geschäft auf dem Untergrundmarkt. Ein Distributed-Denial-of-Service-Angriff (DDoS) auf OMG im Juni trieb die Nutzer jedoch laut Chainalysis zu den Konkurrenten Mega dark web Market und Blacksprut Market.
Bisher konnte kein anderer Marktplatz den Dark Web-Markt so dominieren wie Hydra in seiner Blütezeit.
Betrugsdienste geraten nach Hydra ins Stocken
Vier der fünf erfolgreichsten dark web-Märkte konzentrierten sich auf den Verkauf illegaler Substanzen. Der fünfte, eine Plattform namens „Brian Dumps“, ist der einzige unter den führenden Untergrundmärkten, der mit gestohlenen Kreditkarten und anderen personenbezogenen Daten (PII) handelt – ein Geschäftsmodell, das Chainalysis als „Betrugsshop“ bezeichnet.
Bypass Shop, ein ähnlicher Betrugsshop, wurde im März letzten Jahres von den russischen Behörden geschlossen, heißt es in dem Bericht. Auch Brian Dumps scheint im Oktober dieses Jahres unter Störungen gelitten zu haben, die laut Chainalysis zu einem Umsatzrückgang in diesem Monat führten. Der Grund dafür bleibt jedoch unklar.
Eine neue Mission
Die zunehmenden Konflikte im dark webs-Ökosystem bieten eine enorme Chance, die Nutzerbasis von Hydra zu absorbieren und den Untergrund zu beherrschen. Der Schlüssel zur Nutzergewinnung für diese Plattformen liegt jedoch in der Bereitstellung von Kryptowährungs- und Fiatgeldwäschediensten, wie die Studie zeigt.
Alle drei Top-Märkte – Mega dark webs, Blacksprut und OMG – bieten laut Chainalysis bereits Geldwäschedienste für Kryptowährungen an, um Hydra-Nutzer anzulocken. Es gebe auch Hinweise auf eine Zusammenarbeit zwischen den Plattformen, so der Bericht.
Kurz nach der Schließung von Hydra explodierte der Marktanteil von OMG, weil das Unternehmen Geldwäschedienste anbot, sagt Eric Jardine, Leiter der Cybercrime-Forschung bei Chainalysis. Dieses Geschäft verlagerte sich auf Mega dark web, sobald es ähnliche Dienste anbieten konnte.
Mehr lesen: Was ist mit Xovfullmins? Entdecken Sie die ultimative Smart-Lösung für den Alltag
Neue Geschäftsmöglichkeit im Bereich Cyberkriminalität
Dark-Web-Marktplätze entwickeln sich zu Finanzdienstleistern für Cyberkriminelle, sagt Jardine.
„Mit Hydra und der Entwicklung von Geldwäschediensten als Teil des dark web-Markt-Ökosystems kommen eine Reihe neuer finanzieller Motivationen ins Spiel“, sagt Jardine. „Frühere Märkte wie Silk Road verbanden hauptsächlich Käufer und Verkäufer von Drogen. Doch die Bereitstellung von Geldwäsche- und Fiat-Währungs-Off-Ramp-Diensten für Cyberkriminelle bindet dark web-Märkte stärker an das Auf und Ab von Ransomware und Cyberkriminalität als zuvor.“
Da diese Plattformen weiterhin digitale Vermögenswertdienste anbieten, werden Cyberkriminelle motiviert sein, mehr auf digitalen Vermögenswerten basierende Cyberkriminalität zu begehen, sagt Karl Steinkamp vom Cybersicherheitsberatungsunternehmen Coalfire.