Польське Центральне бюро боротьби з кіберзлочинністю (CBZC) затримало чотирьох учасників імовірного злочинного угруповання, яке виводило криптовалюту за допомогою SIM-swap-атак. Про затримання повідомили ФБР та Служба розслідувань внутрішньої безпеки США (HSI). Підозрюваним інкримінують участь в організованій злочинній групі, крадіжку шляхом зламу комп’ютерних систем та відмивання грошей; усі четверо перебувають у попередньому ув’язненні, їм загрожує до 25 років тюрми.

Як працювала схема

За версією слідства, група проникала в ІТ-системи компаній, що працюють з операторами зв’язку. Первинний доступ давав не грубий злам, а соціальна інженерія; крім того, зловмисники отримували доступ до поштових скриньок співробітників за допомогою спеціалізованого програмного забезпечення.

Це дозволяло проводити SIM-swap-атаки — клонувати або перехоплювати номер телефона жертви. Отримавши контроль над SMS та електронною поштою, група скидала паролі, обходила дворівневий захист і захоплювала акаунти на криптовалютних біржах, після чого виводила цифрові активи, що там зберігалися. Метод експлуатує відому слабкість: багато платформ і досі покладаються на відновлення доступу через телефон, попри регулярні провали в безпеці телеком-операторів. За підрахунками ФБР, 2021 року втрати від SIM-swap у США перевищили $68 млн — гроші виводили з банківських рахунків і рахунків у віртуальних валютах.

Відмивання та міжнародна співпраця

Поліція стверджує, що викрадені кошти швидко розходилися розгалуженою фінансовою мережею: використовувалися особисті банківські рахунки в Польщі та за кордоном, платіжні платформи й мультивалютні криптогаманці. Прокуратура додає, що для підозрюваних крадіжки стали постійним джерелом доходу. За оцінкою слідства, обсяг відмитого перевищує десятки мільйонів польських злотих, тобто кілька мільйонів доларів.

Американські прокурори переслідували схожі групи: федеральні обвинувальні акти описують той самий сценарій атак на криптобіржі. Один із найбільших епізодів — близько $400 млн, викрадених у збанкрутілої біржі FTX 2022 року.

Справу веде окружна прокуратура Кракова. Участь ФБР та HSI вказує на те, що потерпілі або інфраструктура перебували поза межами Польщі: подібні міжнародні розслідування дедалі частіше спираються на транскордонну взаємодію. CBZC, створене 2022 року, не назвало імен підозрюваних і не публікувало їхніх фотографій, пославшись на розслідування, що триває, але виклало відео операції на своїх офіційних каналах. Непідтверджені повідомлення в соцмережах пов’язують одного із затриманих із відомим мережевим псевдонімом «Merry»; поліція цього не підтверджувала. За словами посадовців, справа розвивається, і нові затримання не виключені.

Джерело: BeInCrypto