Международна операция с участието на ФБР доведе до ареста на четирима заподозрени киберпрестъпници
Полските власти арестуваха четирима членове на организирана престъпна група, обвинени в извършването на мащабни SIM swapping атаки, чрез които са компрометирали телефонни номера, електронни пощи и акаунти в криптовалутни борси. Операцията е проведена от Полското бюро за борба с киберпрестъпността (CBZC) със съдействието на Федералното бюро за разследване на САЩ (ФБР) и Homeland Security Investigations (HSI).
Според разследващите схемата е донесла на престъпната група милиони щатски долари, които впоследствие са били изпирани чрез международна финансова мрежа.
Проникване в телекомуникационни партньори
Разследването показва, че нападателите не са атакували директно телекомуникационните оператори. Вместо това те са използвали социално инженерство и специализиран софтуер, за да получат неоторизиран достъп до инфраструктурата на компании, работещи с телеком оператори, както и до служебни електронни пощи.
Получената по този начин информация е позволявала извършването на SIM swapping атаки, при които телефонният номер на жертвата се прехвърля незаконно към SIM карта, контролирана от престъпниците.
След като поемат контрола върху номера, нападателите прихващат SMS съобщенията и еднократните кодове за удостоверяване, което им позволява да превземат електронни пощи и акаунти в криптовалутни платформи.
Пране на средства чрез международна мрежа
Полските власти посочват, че групата е действала професионално и е разглеждала престъпната дейност като постоянен източник на доходи. За прикриване на произхода на средствата са използвани множество банкови сметки в различни държави и цифрови портфейли.
Според разследването общата стойност на изпраните средства надхвърля няколко десетки милиона полски злоти, което се равнява на поне 5 милиона щатски долара.
Четиримата задържани вече са поставени под предварителен арест и са обвинени в участие в организирана престъпна група, неправомерен достъп до информационни системи с цел кражба и пране на пари. При доказване на вината им те могат да получат до 25 години лишаване от свобода.
Макар полските власти официално да не разкриват самоличността на задържаните, блокчейн анализаторът ZachXBT твърди, че един от арестуваните е Войчех Кулиш, известен с псевдонима „Merry“, като идентификацията е направена въз основа на снимки, публикувани след полицейската акция.
