Πολωνική Επιχείρηση Κρυπτονομισμάτων: Συλλήψεις με Υποστήριξη FBI Πλήττουν Φερόμενη Συμμορία SIM-Swap Πίσω από Εκατομμύρια σε Κλοπές

TLDR

• Η πολωνική αστυνομία κυβερνοεγκλήματος συνέλαβε τέσσερα υποτιθέμενα μέλη συμμορίας SIM-swap.
• Η επιχείρηση υποστηρίχθηκε από το FBI και την Υπηρεσία Ερευνών Εσωτερικής Ασφάλειας.
• Οι ύποπτοι φέρεται να στόχευαν λογαριασμούς σε ανταλλακτήρια κρυπτονομισμάτων μέσω πρόσβασης σε τηλεπικοινωνίες.
• Τα ξεπλυμένα κεφάλαια φέρεται να υπερέβησαν δεκάδες εκατομμύρια πολωνικά ζλότι.
• Ο ZachXBT συνέδεσε τον φερόμενο απειλητικό παράγοντα «Merry» με τις συλλήψεις.

Οι πολωνικές αρχές συνέλαβαν τέσσερα μέλη μιας φερόμενης οργανωμένης ομάδας κυβερνοεγκλήματος που κατηγορείται ότι χρησιμοποίησε επιθέσεις SIM-swap για να κλέψει κρυπτονομίσματα από χρήστες ανταλλακτηρίων και να ξεπλύνει τα έσοδα μέσω τραπεζικών λογαριασμών, πλατφορμών πληρωμών και ψηφιακών πορτοφολιών.

Οι συλλήψεις πραγματοποιήθηκαν από το Κεντρικό Γραφείο Καταπολέμησης Κυβερνοεγκλήματος της Πολωνίας, γνωστό ως CBZC, με υποστήριξη από το Ομοσπονδιακό Γραφείο Ερευνών των ΗΠΑ και την Υπηρεσία Ερευνών Εσωτερικής Ασφάλειας. Πολωνοί αξιωματούχοι ανέφεραν ότι η υπόθεση εποπτεύεται από την Περιφερειακή Εισαγγελία της Κρακοβίας.

Και οι τέσσερις ύποπτοι τέθηκαν σε προσωρινή κράτηση κατόπιν αιτήματος των εισαγγελέων. Αντιμετωπίζουν κατηγορίες που περιλαμβάνουν συμμετοχή σε οργανωμένη εγκληματική ομάδα, κλοπή μέσω παραβίασης συστημάτων υπολογιστών και ξέπλυμα χρήματος, με πιθανές ποινές έως 25 χρόνια φυλάκισης.

Οι Αρχές Λένε ότι η Πρόσβαση στις Τηλεπικοινωνίες Επέτρεψε τις Αλλαγές SIM

Οι ερευνητές ανέφεραν ότι η ομάδα απέκτησε πρόσβαση σε υποδομές IT που χρησιμοποιούνται από οντότητες που συνεργάζονται με τηλεπικοινωνιακούς παρόχους. Οι επιτιθέμενοι φέρεται να χρησιμοποίησαν εξειδικευμένο λογισμικό και κοινωνική μηχανική για να αποκτήσουν πρόσβαση σε email εργαζομένων, γεγονός που τους βοήθησε να στοχεύσουν αριθμούς κινητών τηλεφώνων συνδεδεμένους με θύματα.

Η αλλαγή SIM περιλαμβάνει την αεπαγωγή ή κλωνοποίηση του αριθμού τηλεφώνου ενός θύματος, επιτρέποντας στους επιτιθέμενους να λαμβάνουν κλήσεις, μηνύματα κειμένου και κωδικούς ελέγχου ταυτότητας που προορίζονται για τον κάτοχο του λογαριασμού. Μόλις αποκτήσουν τον έλεγχο ενός αριθμού, οι επιτιθέμενοι μπορούν να επιχειρήσουν επαναφορά κωδικού πρόσβασης και να παρακάμψουν αδύναμες μορφές ελέγχου ταυτότητας δύο παραγόντων.

Οι πολωνικές αρχές ανέφεραν ότι η ομάδα χρησιμοποίησε αυτή την πρόσβαση για να καταλάβει λογαριασμούς σε ανταλλακτήρια κρυπτονομισμάτων και να αφαιρέσει ψηφιακά περιουσιακά στοιχεία που ανήκαν σε θύματα. Η ανακοίνωση δεν κατονόμασε τις πλατφόρμες-στόχους ούτε αποκάλυψε τον αριθμό των επηρεαζόμενων χρηστών, επικαλούμενη τη διεθνή φύση της έρευνας που βρίσκεται σε εξέλιξη.

Η μέθοδος παραμένει μια επαναλαμβανόμενη απειλή στις υπηρεσίες κρυπτονομισμάτων και τραπεζικών υπηρεσιών, καθώς πολλές πλατφόρμες εξακολουθούν να επιτρέπουν ανάκτηση λογαριασμού μέσω τηλεφώνου. Οι αρχές των ΗΠΑ ανέφεραν προηγουμένως ότι τα σχήματα SIM-swap προκάλεσαν ζημίες δεκάδων εκατομμυρίων δολαρίων από τραπεζικούς λογαριασμούς και λογαριασμούς εικονικού νομίσματος.

Τα Κλεμμένα Κρυπτονομίσματα Ξεπλύθηκαν Μέσω Πολλαπλών Καναλιών

Αφού έκλεψαν τα ψηφιακά περιουσιακά στοιχεία, η ομάδα φέρεται να μετακίνησε κεφάλαια μέσω ενός κατανεμημένου χρηματοοικονομικού δικτύου σχεδιασμένου να αποκρύπτει την προέλευση των εσόδων. Πολωνοί αξιωματούχοι, κατά συνέπεια, ανέφεραν ότι το δίκτυο περιελάμβανε προσωπικούς τραπεζικούς λογαριασμούς στην Πολωνία και στο εξωτερικό, διεθνείς πλατφόρμες πληρωμών και ψηφιακά πορτοφόλια πολλαπλών νομισμάτων.

Το συνολικό ποσό που ξεπλύθηκε εκτιμάται ότι υπερβαίνει δεκάδες εκατομμύρια πολωνικά ζλότι, σύμφωνα με το CBZC. Αυτό το ποσό κατατάσσει την υπόθεση μεταξύ των μεγαλύτερων πρόσφατων ευρωπαϊκών ενεργειών επιβολής του νόμου που αφορούν κλοπή και ξέπλυμα κρυπτονομισμάτων.

Οι εισαγγελείς ανέφεραν ότι οι ύποπτοι αντιμετώπιζαν τις κλοπές ως πηγή τακτικού εισοδήματος. Οι αρχές δεν έχουν δημοσιοποιήσει λεπτομερείς πληροφορίες για τους κατασχεμένους λογαριασμούς, τις ταυτότητες των θυμάτων ή το πλήρες ίχνος συναλλαγών, καθώς η έρευνα παραμένει ενεργή.

Η εμπλοκή του FBI και της Υπηρεσίας Ερευνών Εσωτερικής Ασφάλειας υποδηλώνει κατά συνέπεια ότι το φερόμενο σχήμα μπορεί να αφορούσε θύματα, υποδομές ή χρηματοοικονομικές ροές εκτός Πολωνίας. Η διασυνοριακή συνεργασία έχει καταστεί κοινή πρακτική στις υποθέσεις κυβερνοεγκλήματος με κρυπτονομίσματα, καθώς τα κλεμμένα περιουσιακά στοιχεία μπορούν να μετακινηθούν μέσω ανταλλακτηρίων, πορτοφολιών και συστημάτων πληρωμών σε πολλές δικαιοδοσίες μέσα σε λίγα λεπτά.

Ο ZachXBT Συνδέει τον «Merry» με την Υπόθεση

Ο ερευνητής on-chain ZachXBT ισχυρίστηκε ξεχωριστά ότι ένας από τους κρατούμενους μπορεί να είναι ο Πολωνός παράγοντας κοινωνικής μηχανικής Wojtek Kulisz, γνωστός διαδικτυακά ως «Merry». Ο ZachXBT ανέφερε ότι ρούχα επώνυμων σχεδιαστών και κοσμήματα που εμφανίζονται σε επίσημα πλάνα της έφοδου φαίνεται να ταιριάζουν με αντικείμενα που εμφανίζονται στον δημόσιο λογαριασμό Instagram του Kulisz.

Οι πολωνικές αρχές δεν έχουν επιβεβαιώσει τις ταυτότητες των τεσσάρων υπόπτων. Το CBZC ανέφερε ότι περισσότερες λεπτομέρειες σχετικά με τους στόχους των επιθέσεων και τους ασφαλισμένους λογαριασμούς δεν θα αποκαλυφθούν σε αυτό το στάδιο, καθώς η υπόθεση παραμένει διεθνής και σε εξέλιξη.

Ο ZachXBT έχει προηγουμένως εντοπίσει υπόπτους και μοτίβα συναλλαγών σε έρευνες κλοπής κρυπτονομισμάτων πριν από επίσημες ανακοινώσεις των αρχών επιβολής του νόμου. Ο ισχυρισμός του παραμένει ξεχωριστός από την επίσημη πολωνική ανακοίνωση, εκτός εάν οι αρχές επιβεβαιώσουν αργότερα τις εμπλεκόμενες ταυτότητες.

Η πολωνική έφοδος, κατά συνέπεια, προστίθεται σε μια ευρύτερη ώθηση επιβολής κατά των ομάδων SIM-swap που στοχεύουν κατόχους ψηφιακών περιουσιακών στοιχείων. Παρόμοιες τακτικές έχουν εμφανιστεί σε διώξεις στις ΗΠΑ που αφορούν ανταλλακτήρια κρυπτονομισμάτων και προσωπικά πορτοφόλια, συμπεριλαμβανομένων υποθέσεων που συνδέονται με μεγάλες κλοπές ανταλλακτηρίων και εκστρατείες κοινωνικής μηχανικής.

The post Polish Crypto Raid: FBI-Backed Arrests Hit Alleged SIM-Swap Gang Behind Millions in Theft appeared first on CoinCentral.