Польское Центральное бюро по борьбе с киберпреступностью (CBZC) задержало четверых участников предполагаемой преступной группы, которая выводила криптовалюту с помощью SIM-swap-атак. О задержаниях сообщили ФБР и Служба расследований внутренней безопасности США (HSI). Подозреваемым вменяют участие в организованной преступной группе, кражу путём взлома компьютерных систем и отмывание денег; все четверо находятся в предварительном заключении, им грозит до 25 лет тюрьмы.

Как работала схема

По версии следствия, группа проникала в ИТ-системы компаний, работающих с операторами связи. Первичный доступ давал не грубый взлом, а социальная инженерия; кроме того, злоумышленники получали доступ к почтовым ящикам сотрудников с помощью специализированного ПО.

Это позволяло проводить SIM-swap-атаки — клонировать или перехватывать номер телефона жертвы. Получив контроль над SMS и электронной почтой, группа сбрасывала пароли, обходила двухфакторную защиту и захватывала аккаунты на криптовалютных биржах, после чего выводила хранившиеся там цифровые активы. Метод эксплуатирует известную слабость: многие платформы по-прежнему опираются на восстановление доступа через телефон, несмотря на регулярные провалы в безопасности у телеком-операторов. По подсчётам ФБР, в 2021 году потери от SIM-swap в США превысили $68 млн — деньги выводили с банковских счетов и счетов в виртуальных валютах.

Отмывание и международное сотрудничество

Полиция утверждает, что похищенные средства быстро расходились по разветвлённой финансовой сети: использовались личные банковские счета в Польше и за рубежом, платёжные платформы и мультивалютные криптокошельки. Прокуратура добавляет, что для подозреваемых кражи стали постоянным источником дохода. По оценке следствия, объём отмытого превышает десятки миллионов польских злотых, то есть несколько миллионов долларов.

Американские прокуроры преследовали похожие группы: федеральные обвинительные заключения описывают тот же сценарий атак на криптобиржи. Один из самых крупных эпизодов — около $400 млн, похищенных у обанкротившейся биржи FTX в 2022 году.

Дело ведёт окружная прокуратура Кракова. Участие ФБР и HSI указывает на то, что пострадавшие или инфраструктура находились за пределами Польши: подобные международные расследования всё чаще опираются на трансграничное взаимодействие. CBZC, созданное в 2022 году, не назвало имён подозреваемых и не публиковало их фотографий, сославшись на продолжающееся расследование, но выложило видео операции на своих официальных каналах. Неподтверждённые сообщения в соцсетях связывают одного из задержанных с известным сетевым псевдонимом «Merry»; полиция это не подтверждала. По словам официальных лиц, дело развивается, и новые задержания не исключены.

Источник: BeInCrypto