Rapporten fremhæver centrale tendenser, der har formet den nuværende undergrundsøkonomi. Blandt disse finder man langtidsvirkningerne af COVID-19-pandemien, den øgede tilgængelighed af AI- og Web3-teknologier samt den udbredte eksponering af biometriske data. Rapporten indeholder vigtig indsigt, som giver erhvervsledere, politi og cybersikkerhedspersonale bedre forudsætninger for at beskytte kritisk infrastruktur, virksomheders aktiver og national sikkerhed.

Det russisktalende netkriminelle miljø skiller sig ud ved at have udviklet en distinkt kultur, der kombinerer fremragende teknisk ekspertise med strenge retningslinjer, omdømmebaserede tillidssystemer og samarbejdsstrukturer. Deres måde at drive forretning på ligner i høj grad legitime virksomheder.

- Det er ikke bare en markedsplads, det er et struktureret fællesskab af netkriminelle, hvor status, tillid og tekniske færdigheder afgør, hvem der opnår succes, siger Vladimir Kropotov, trusselforsker hos Trend Micro og medforfatter til rapporten. Geopolitiske skift har skabt hurtige ændringer i det netkriminelle miljø. Politiske konflikter, stigende hacktivisme og skiftende alliancer har ændret samarbejdsmønstre og skabt nye relationer med andre grupper, hvor smittevejene til EU vokser.

Ud over at undersøge strukturen i cyberkriminelle netværk gennemgår rapporten også de aktiviter, der er i fremmarch i disse miljøer, såsom ransomware-as-a-service (RaaS), phishing‑kampagner, brute force-angreb mod brugerkonti og tjenester til indhentning af efterretninger.