DoJ Indica Três Russos por Operarem Misturadores de Criptografia Usados na Lavagem de Cibercrime
Os EUA. O Departamento de Justiça (DoJ) indiciou na sexta-feira três cidadãos russos por seu suposto envolvimento na operação dos serviços de mistura de criptomoedas Blender.io e Sinbad.io.
Roman Vitalyevich Ostapenko e Alexander Evgenievich Oleynik foram presos em primeiro de dezembro de 2024, em coordenação com o Serviço de Inteligência Financeira e Investigação da Holanda, o Escritório Nacional de Investigação da Finlândia e os EUA. Departamento Federal de Investigação (FBI).
Não foi revelado de onde foram apreendidos. O terceiro indivíduo, Anton Vyachlavovich Tarasov, ainda está foragido.
Os réus foram acusados de operar misturadores de criptomoedas (também conhecidos como tumblers) que serviram como refúgios seguros para “lavagem de fundos derivados de crimes”, incluindo o produto de ransomware e fraude eletrônica, permitindo assim que grupos de hackers patrocinados pelo Estado e cibercriminosos lucrassem com suas operações maliciosas.
Especificamente, eles permitiram que seus usuários pagantes enviassem criptomoedas para destinatários designados de uma maneira projetada para ofuscar a fonte da criptomoeda e o fato de que eles se originaram de vários crimes cibernéticos.
“Blender.io e Sinbad.io foram supostamente usados por criminosos em todo o mundo para lavar fundos roubados de vítimas de ransomware, roubos de moeda virtual e outros crimes” disse EUA. Advogado Ryan K. Buchanan para o Distrito Norte da Geórgia.
O Blender, lançado em 2018, foi sancionado pelos EUA. Departamento do Tesouro em maio de 2022, depois que descobriu-se que o Grupo Lazarus, ligado à Coréia do Norte, usou o serviço para lavar os lucros do crime cibernético, incluindo aqueles decorrentes de um hack da Ponte Ronin.
“O serviço foi anunciado em um fórum popular na internet como tendo uma ‘Política Sem Logs’ e excluindo quaisquer vestígios de transações de usuários”, disse o Departamento de Justiça. “Além disso, no anúncio, o Blender foi descrito como não exigindo que os usuários se inscrevam, se registrem ou ‘fornecer qualquer tipo de detalhe, exceto o endereço de recebimento!'”
Também é acusado de facilitar a lavagem de dinheiro para gangues de ransomware alinhadas à Rússia, como TrickBot, Conti (anteriormente Ryuk), Sodinokibi (aka REvil) e Gandcrab. Enquanto o Blender cessou as operações um mês antes do anúncio das sanções, a empresa de inteligência blockchain Elliptic revelado em maio de 2023, o serviço “altamente provável” foi renomeado e relançado como Sinbad no início de outubro de 2022.
Mais de um ano depois, a aplicação da lei internacional apreendido a infra-estrutura on-line associada ao Sinbad e sancionou o mixer por processar milhões de dólares em moeda virtual dos assaltos do Grupo Lazarus.
Ostapenko, de 55 anos, foi acusado de uma acusação de conspiração para cometer lavagem de dinheiro e duas acusações de operar um negócio de transmissão de dinheiro não licenciado.
Oleynik, de 44 anos, e Tarasov, de 32, foram acusados de conspiração para cometer lavagem de dinheiro e de operar um negócio de transmissão de dinheiro não licenciado. Se condenados, todos os três réus enfrentam uma pena máxima de 25 anos de prisão pelas acusações.
O desenvolvimento ocorre quando a Chainalysis disse que identificou mais de 1.100 vítimas de golpes de criptomoedas como parte de Operação Spincaster e Operação DeCloak em parceria com as autoridades policiais canadianas, resultando numa perda colectiva estimada em mais de $25 milhões.
Nesses golpes, as vítimas são normalmente instruídas pelos golpistas a configurar sua própria carteira de auto-custódia, comprar criptomoedas em exchanges centralizadas (CEXs) no Canadá e enviar esses fundos para uma carteira de auto-custódia.
“Os golpistas fazem pagamentos às vítimas, seduzindo-as a adicionar fundos em suas carteiras de custódia própria”, diz Chainalysis disse. “Os golpistas então atraem as vítimas para enviar criptomoedas para endereços de destino, drenando assim a carteira/fundos da vítima.”
Fonte: https://thehackernews.com/