Социално инженерство, физически пробиви и пране на средства – новият модел на организираната киберпрестъпност

20-годишният Марлон Феро от Калифорния беше осъден на 78 месеца затвор за участие в мащабна престъпна схема, довела до кражбата на над 250 милиона долара в криптовалута. Освен ефективната присъда, съдът му наложи и 2.5 милиона долара обезщетение, както и три години пробационен надзор.

От дигитални измами към физически обири

Разследването показва, че престъпната група е действала между края на 2023 г. и началото на 2025 г., като първоначално е разчитала на социално инженерство за достъп до крипто портфейли.

Когато този подход се провалял, в действие влизал Феро.

Ключова роля: той е изпълнявал физически обири на жилища, насочени към хардуерни крипто портфейли – последната линия за достъп до средствата.

Според прокуратурата:

Феро е бил „инструментът от последна инстанция“, използван когато дигиталните атаки не са давали резултат.

Реални атаки с милионни щети

През февруари 2024 г. Феро извършва обир в щата Тексас, където открадва хардуерен портфейл със 100 биткойна (над 5 млн. долара към онзи момент).

Няколко месеца по-късно, в Ню Мексико, той следи жертва дни наред, използвайки данни от компрометиран iCloud акаунт, преди да разбие прозорец и да проникне в дома.

Тези случаи ясно показват ескалация от кибератаки към физически заплахи, когато дигиталните методи се окажат недостатъчни.

Пране на средства и луксозен начин на живот

Освен обирите, Феро участва активно в пране на криптовалута, използвайки борси и фалшиви финансови инструменти.

Той също така:

• създава фалшиви платежни карти
• финансира разходи на съучастници
• подпомага юридическата защита на лидери на групата

Престъпната организация използва откраднатите средства за:

• частни самолети и охрана
• луксозни имоти в Лос Анджелис, Маями и Хамптънс
• нощни забавления за до $500 000 на вечер
• дизайнерски стоки и автомобили за милиони

Организирана схема с международен обхват

Общо 14 души са обвинени по делото, включително Евън Тангеман, който също получава присъда от 70 месеца затвор.

Групата е откраднала над 4 100 биткойна, използвайки комбинация от:

• социално инженерство
• компрометирани акаунти
• физически прониквания
• крипто миксери и борси за пране на средства

Hова фаза в киберпрестъпността

Този случай подчертава тревожна тенденция – границата между киберпрестъпност и традиционна престъпност изчезва.

Атакуващите вече не разчитат само на:

• фишинг
• малуер
• уязвимости

Те комбинират дигитални техники с реални физически действия, когато това увеличава шанса за успех.

Случаят с Марлон Феро е показателен за еволюцията на престъпните модели в криптосредата. Дори най-сигурните методи за съхранение, като хардуерните портфейли, не са достатъчни, ако атакуващият е готов да премине от клавиатурата към физическо проникване.

За организациите и индивидуалните инвеститори това означава едно – сигурността вече не е само дигитална – тя е и физическа.