암호화로 “숨겨진”훔친 은행 자금에 € 1bln
최근의 사이버 범죄 사건은 인기있는 암호 화폐가 범죄 활동과 자금 세탁을 유발한다는 주장을 시민 당국에 더 많이 제공했습니다..
이번 주 초 유럽 연합의 주요 법 집행 기관인 Europol은 최근 전 세계 100 개 이상의 금융 기관에서 10 억 유로 이상을 훔친 해킹 그룹의 책임자를 체포했습니다. Europol에 따르면 보도 자료, 사이버 범죄자들은 40 개국 이상에있는 은행과 금융 기관에서 자금을 훔쳐서 전리품을 암호 화폐로 세탁하여 지역 및 국제 당국으로부터 숨겼습니다..
Carbanak 갱으로 알려진 사이버 범죄 조직은 2013 년부터 멀웨어 중심의 원격 강도 공격을 수행하고 있습니다. Anunak이라는 선구자 프로그램에서 파생 된 Carbanak이라는 멀웨어는 2014 ~ 2016 년에 갱의 주요 무기가 되었기 때문에 팀의 이름이되었습니다. 회사 이메일을 공격 벡터로 사용하여 팀은 피싱 악성 코드가 포함 된 은행 직원에게 합법적 인 이메일을 발송했습니다. 직원이 이메일의 악성 링크를 클릭하면 범죄자에게 금융 기관 자체 또는 경우에 따라 ATM 네트워크에 대한 액세스 권한이 부여됩니다..
2016 년부터 팀은 Cobalt라는보다 정교한 악성 코드를 활용하여 해킹 당 1 천만 유로를 훔칠 수있었습니다. Carbanak과 마찬가지로 Cobalt는 범죄자들이 피싱 공격을 통해 은행의 중앙 서버 또는 네트워크에 침입 할 수 있도록 허용하여 다양한 기능에 대한 완전한 제어 및 액세스 권한을 부여했습니다. 이로 인해 갱들은 미리 지정된 ATM에서 “자발적으로”돈을 훔쳐 자금을 훔치거나, 자금을 범죄 계좌에 직접 연결하거나, 고객 계정을 부풀 리도록 데이터베이스를 수정하여 돈 노새가 차액을 모을 수 있도록했습니다..
도난 후 팀은 선불 카드를 사용하여 자금을 암호 화폐로 전환했습니다. 지갑에 들어간 그들은 디지털 자금을 사용하여 고급 자동차, 주택 및 기타 고급 품목을 구매했습니다. 보도 자료는 세탁에 사용 된 암호 화폐를 명시하지 않았습니다.
공동의 국제 치안 노력
유로 폴의 보고서는 국제 치안 단체의 단결 된 노력이 링 리더의 체포에 책임이 있다고 강조했습니다. 포스트는 이러한 협력이 글로벌 규모의 운영을 감안할 때 필요하다고 전했다..
“유로 폴과 공동 사이버 범죄 행동 태스크 포스가 조정 한 국제 경찰 협력은 전 세계의 서로 다른 지리적 위치에있는 마스터 마인드, 코더, 노새 네트워크, 돈세탁 자 및 피해자 모두와 함께 가해자를 정의에 이르게하는 데 핵심적인 역할을했습니다.”라고 보도 자료는 말합니다..
신원이 공개되지 않은 갱단의 지도자는 스페인 알리 칸테에서 체포되었습니다.“스페인 경찰이 유로 폴, 미국 FBI, 루마니아, 몰도바, 벨로루시, 대만 당국과 사설 사이버 보안의 지원을 받아 복잡한 조사를 실시한 후 체포되었습니다. 회사.”
더욱이 이번 공개는 유럽 은행 연합 (EBF)과 같은 민간 부문 기관과의 협력이 없었다면 유로 폴과 다른 조사 기관이 성공할 수 없었 음을 시사합니다. EBF CEO Wim Mijs는“EBF가 특정 조사에 대해 Europol과 적극적으로 협력 한 것은 이번이 처음”이라고 말했다.“[이] 파트너쉽의 가치를 입증한다”고 전했다. “[이] 것과 같은 디지털 국경 간 범죄와 효과적으로 싸우고 있습니다.”
체포와 관련하여 Europol의 유럽 사이버 범죄 센터 책임자 인 Steven Wilson은이를 국제 사이버 보안 커뮤니티의 중요한 승리라고 말합니다.
“이 글로벌 작전은 최고 수준의 사이버 범죄 조직에 대한 국제 경찰 협력에있어 큰 성공을 거두었습니다. 이 범죄 집단의 주요 인물이 체포 된 것은 사이버 범죄자들이 더 이상 인식 된 국제적 익명 성 뒤에 숨을 수 없다는 것을 보여줍니다. 이것은 전 세계적으로 법 집행 기관과 신뢰할 수있는 민간 부문 파트너 간의 긴밀한 협력이 최상위 사이버 범죄에 큰 영향을 미치는 또 다른 예입니다.”
여기서 테이크 아웃? 암호 화폐가 대중화되고 프라이버시 코인이 더 발전함에 따라 재정적 관점에서 “국제 익명 성”이 더욱 복잡해집니다. EU 와도 익명 거래를 불법화, 이러한 온라인 활동을 감시 할 확실한 방법이 없으며 Monero, ZCash 및 Dash와 같은 코인의 익명 성이 증가함에 따라 자금 세탁 관행이 유인 될 가능성이 높습니다..
프라이버시 코인으로 기본값이되다 전 세계 사이버 범죄자들의 경우 국제 당국은 가상 영역에 거주하지 않는 사람들과는 다른 가상 영역에서 보이지 않는 적과 싸우는 다루기 힘든 작업을 수행하게됩니다..
