Binance ndihmon në eliminimin e një rrjeti kriminal kibernetik që pastron 500 milionë dollarë në sulme Ransomware

Ransomware është bërë kërcënimi më i madh për sigurinë në internet, duke prekur të gjitha industritë e lidhura me internetin - nga zinxhirët e furnizimit, tek institucionet e kujdesit shëndetësor.

Prandaj, një pjesë kritike e angazhimit të Binance për të garantuar rritjen e sigurt dhe të qëndrueshme të ekosistemit global të kriptove përfshin luftimin e llojeve të ndryshme të ransomware dhe mashtrimit. Në fillim të këtij viti ne publikuam një rast studimi mbi projektin tonë të parë Bulletproof Exchanger, një iniciativë e dedikuar kundër ransomware ku punuam me policinë kibernetike të Ukrainës për të arrestuar një grup të madh kriminal kibernetik që pastronte mbi 42 milionë dollarë fonde të paligjshme.

Kohët e fundit Binance Security ka marrë pjesë në një hetim ndërkombëtar me policinë kibernetike të Ukrainës, Byronë Kibernetike të Agjencisë Kombëtare të Policisë Koreane, organet e zbatimit të ligjit të SHBA, Gardën Civile Spanjolle dhe Zyrën Federale të Policisë Zvicerane, ndër të tjera, në kapjen e një rrjeti të frytshëm kriminal kibernetik. Grupi, i njohur gjithashtu si FANCYCAT, ka kryer aktivitete të shumta kriminale - shpërndarja e sulmeve kibernetike, operimi i një shkëmbyesi me rrezik të lartë dhe pastrimi i parave nga operacionet në ueb të errët dhe sulmet kibernetike të profilit të lartë si ransomware Cl0p dhe Petya. Në përgjithësi, FANCYCAT është përgjegjës për dëme me vlerë mbi 500 milionë dollarë në lidhje me ransomware dhe miliona të tjera nga krime të tjera kibernetike.

Operacioni FANCYCAT

Gjatë vitit të kaluar ne kemi zgjeruar aftësitë tona të zbulimit dhe analitikës së AML-së. Bazuar në hulumtimin dhe analizën tonë, si dhe të kuptuarit tonë të historisë së kriminelëve kibernetikë dhe taktikat e parave të gatshme, arritëm në përfundimin se problemi më i madh i sigurisë në industri sot janë paratë e lidhura me sulmet kibernetike që pastrohen përmes shërbimeve të vendosura dhe llogarive të shkëmbyesve të parazitëve. jetojnë brenda makro VASP-ve, duke përfshirë shkëmbime si Binance.com. Këta kriminelë kënaqen duke përfituar nga likuiditeti i shkëmbimeve me reputacion, ofertat e ndryshme të aseteve dixhitale dhe API-të e zhvilluara mirë.

Në shumicën e rasteve që lidhen me flukset e paligjshme të blockchain që vijnë në shkëmbime, shkëmbimi nuk po strehon vetë grupin aktual kriminal, por përkundrazi po përdoret si ndërmjetës për të pastruar fitimet e vjedhura. Figura një tregon një shembull të procesit të pastrimit të parave në një bursë në lidhje me sulmet kibernetike.

Analiza e Blockchain tregon një rrjet pastruesish parash që jetojnë brenda makro shkëmbimeve të cilat depozitojnë dhe tërheqin njëri-tjetrin për të larë paratë. Duke kuptuar këtë diagnozë, ne po marrim hapat e nevojshëm për të parandaluar aktivitetin e paligjshëm. Ne po aplikojmë një qasje të dyfishtë - një, zbatimi i mekanizmave tanë të zbulimit për të identifikuar dhe nxjerrë jashtë bordit të llogarive të dyshimta dhe dy, duke bashkëpunuar me forcat e rendit për të ndërtuar raste dhe për të shkatërruar grupet kriminale.

Ne aplikuam qasjen me dy drejtime për hetimin FANCYCAT - oseProgrami ur i zbulimit dhe analitikës së AML zbuloi aktivitete të dyshimta në Binance.com dhe zgjeroi grupin e dyshuar. Pasi përcaktuam rrjetin e plotë të dyshuar, punuam me kompanitë e analitikës së zinxhirit të sektorit privat TRM Labs dhe Crystal (BitFury) për të analizuar aktivitetin në zinxhir dhe për të fituar një kuptim më të mirë të këtij grupi dhe atribuimit të tij. Bazuar në analizën tonë, ne zbuluam se ky grup specifik nuk ishte i lidhur vetëm me pastrimin e fondeve të sulmit Cl0p, por edhe me Petya dhe fonde të tjera me burim të paligjshëm. Kjo çoi në identifikimin dhe arrestimin eventual të FANCYCAT.

Ne po vazhdojmë të hetojmë sindikatën kriminale FANCYCAT nëpër juridiksione të shumta dhe lidhjet që lidhen me sulme të tjera kibernetike.

Duke e bërë ekosistemin ndërkombëtar të kriptove një vend më të sigurt

Në Binance, ne besojmë se kontrollet e forta në shkëmbimet, legjislacioni i zgjuar dhe edukimi i vazhdueshëm do të ndihmojnë jashtëzakonisht në eliminimin e aktorëve të këqij. Projekte të tilla si 'Këmbyesi ynë antiplumb' dhe partneritetet tona të vazhdueshme me organet e zbatimit të ligjit - si dhe firmat analitike të sigurisë dhe blockchain - do të jetë një forcë shtytëse në përmirësimin e masave të sigurisë kibernetike në të gjithë industrinë e gjerë të kriptove.