Centralne Biuro Zwalczania Cyberprzestępczości w Polsce (CBZC) aresztowało czterech członków rzekomej grupy przestępczej zajmującej się kryptowalutami. Grupa wyłudziła kryptowaluty poprzez ataki SIM swap, ujawnili FBI i Homeland Security Investigations.
Podejrzani są oskarżeni o prowadzenie zorganizowanej grupy przestępczej, kradzież poprzez hakowanie systemów komputerowych oraz pranie pieniędzy. Wszyscy czterej pozostają w areszcie przedprocesowym i mogą zostać skazani na maksymalnie 25 lat więzienia.
Jak grupa przestępcza zajmująca się kryptowalutami prowadziła swój schemat SIM swap
Śledczy twierdzą, że grupa włamała się do systemów IT firm współpracujących z operatorami telekomunikacyjnymi. Inżynieria społeczna, a nie brutalne hakowanie, dała napastnikom początkowy przyczółek. Uzyskali również dostęp do kont e-mail pracowników za pomocą specjalistycznego oprogramowania.
Ten dostęp pozwolił im przeprowadzać ataki SIM swap, które klonują lub przejmują numer telefonu ofiary. Mając kontrolę nad SMS-ami i e-mailem, grupa resetowała hasła, omijała zabezpieczenia dwuetapowe i przejmowała konta na giełdach kryptowalut.
Gdy już się dostali do środka, wykradli cyfrowe aktywa przechowywane na tych kontach. Metoda ta wykorzystuje znaną słabość, ponieważ wiele platform wciąż polega na odzyskiwaniu opartym na telefonie, mimo powtarzających się awarii bezpieczeństwa telekomunikacyjnego.
FBI oszacowało straty związane z SIM swap w USA na ponad 68 milionów dolarów w 2021 roku, pochodzących z kont bankowych i kont wirtualnych walut.
Pranie pieniędzy i współpraca transgraniczna
Policja twierdzi, że skradzione fundusze szybko przemieszczały się przez rozproszoną sieć finansową. Prokuratorzy dodają, że podejrzani traktowali kradzieże jako stałe źródło dochodu. Grupa korzystała z osobistych kont bankowych w Polsce i za granicą, platform płatniczych oraz wielowalutowych portfeli kryptograficznych.
Urzędnicy szacują, że całkowita kwota prania pieniędzy przekracza dziesiątki milionów polskich złotych lub kilka milionów dolarów. Skala umieszcza ją obok innych europejskich sieci prania kryptowalut, które zostały rozbite w tym roku.
Amerykańscy prokuratorzy ścigali podobne grupy. Federalne akty oskarżenia opisują ten sam schemat przeciwko giełdom kryptowalut. Jedna z największych dotyczyła około 400 milionów dolarów skradzionych z nieudanej giełdy FTX w 2022 roku.
Regionalna Prokuratura w Krakowie nadzoruje sprawę. Rola FBI i HSI wskazuje na ofiary lub infrastrukturę poza Polską. Takie międzynarodowe sprawy kryminalne związane z kryptowalutami coraz bardziej zależą od współpracy transgranicznej, przypominając wcześniejsze aresztowania związane z zamianą kart SIM przez FBI.
CBZC, utworzony w 2022 roku, nie ujawnili żadnego podejrzanego ani nie opublikowali identyfikujących zdjęć, powołując się na aktywne śledztwo. Opublikowali jednak wideo z operacji na swoich oficjalnych kanałach.
Subskrybuj nasz kanał YouTube, aby oglądać liderów i dziennikarzy, którzy dostarczają fachowych spostrzeżeń.
Niezweryfikowane spekulacje w mediach społecznościowych powiązały jednego z zatrzymanych z znanym pseudonimem internetowym „Merry”.
Policja nie potwierdziła tego twierdzenia. Urzędnicy mówią, że sprawa wciąż się rozwija, a kolejne aresztowania mogą nastąpić w miarę postępu śledztwa.
Źródło: BeInCrypto
