Binance در از بین بردن حلقه مجرمان اینترنتی سایبری 500 میلیون دلاری کمک می کند

بایننس اعلام کرده است که آنها بخشی از تحقیقات موفقیت آمیز در مورد مجرمان سایبری بوده اند که سودهای باج افزار را شستشو می دهند.

مقامات در اوکراین اعلام کرده اند آنها گروهی از افراد را دستگیر کرده بودند که به عنوان بخشی از یک باج افزار باج افزار با نام مستعار FANCYCAT. این باند تا کنون در سال 2021 با هک کردن و اخاذی از چندین قربانی در سراسر جهان ویران کرده است. افراد دستگیر شده مسئول برداشت کیف پول ها و پولشویی برای مجرمان بودند.

عملیات Fancycat

پس از بیانیه رسمی پلیس، بایننس پیگیری کرد جزئیات نقش خود را در نیم تنه به اشتراک می گذارد. وبلاگ Binance به این حمله به عنوان "عملیات FANCYCAT" اشاره می کند و بیان می کند که این یک تلاش مشترک بین آنها و دفتر سایبری آژانس پلیس ملی کره، اداره پلیس فدرال سوئیس، مجری قانون ایالات متحده، گارد مدنی اسپانیا و پلیس سایبری اوکراین بوده است. مقامات ادعا می کنند که دستگیرشدگان بخشی از باندی بودند که حملات سایبری را انجام می دادند، یک صرافی پرخطر را اداره می کردند و پولشویی می کردند. بسیاری از این فعالیت های مجرمانه از طریق وب تاریک انجام شده است. تحقیقات نشان داد که سایبرگ مسئول بیش از 500 میلیون دلار سرقت و خسارت است. 

بایننس می‌گوید که قابلیت‌های شناسایی و تحلیل AML داخلی را برای بهترین مبارزه با جرایم سایبری گسترش داده است. انتشار بیان کرد که 

«بر اساس تحقیقات و تجزیه و تحلیل ما، و همچنین درک ما از تاریخچه مجرمان سایبری و تاکتیک های پول نقد، به این نتیجه رسیدیم که بزرگترین تیم امنیت لاتاری امروزه مشکل در صنعت این است که پول های مرتبط با حملات سایبری از طریق سرویس های تودرتو و حساب های مبادله کننده انگل که در داخل VASP های کلان از جمله صرافی هایی مانند Binance.com زندگی می کنند، شسته می شود.

هدف بایننس متوقف کردن مجرمان سایبری است از بهره‌گیری از نقدینگی، دارایی‌های دیجیتال و APIهای مجاز صرافی‌ها. صرافی ادعا می کند که عملیات معتبری مانند خودش به عنوان واسطه برای شستشوی دارایی های سرقت شده استفاده می شود. پناه دادن به این سازمان های جنایتکار. یک تمایز کوچک اما مهم. 

این گزارش بیان می‌کند که محققان FANCYCAT از تشخیص و تجزیه و تحلیل AML برای شناسایی فعالیت‌های مشکوک در پلتفرم خود استفاده کردند. پس از شناسایی متهمان شرکت‌های خصوصی TRM Labs و Crystal برای تجزیه و تحلیل فعالیت‌های زنجیره‌ای برای بررسی بیشتر گروه فراخوانده شدند. نتایج نشان داد که این گروه در حال شستشوی وجوه حمله CI0p همراه با پول های Petya و سایر عملیات غیرقانونی بود.

گروه بازرسان به تلاش برای برچیدن FANCYCAT ادامه خواهند داد. واضح است که کار بعد از آن هنوز انجام نشده است a حمله جدید رخ داد چند روز پس از دستگیری ها هکرهای این باند اعلام کردند که از یک قربانی جدید سرقت کرده اند و خواستار پرداخت پول برای بازگرداندن وجوه به شرکت هستند.