Το Υπουργείο Δικαιοσύνης των ΗΠΑ (DoJ) ανακοίνωσε κατηγορίες εναντίον δύο Ρώσων υπηκόων για τη λειτουργία υπηρεσιών ξεπλύματος χρήματος δισεκατομμυρίων δολαρίων για εγκληματίες στον κυβερνοχώρο, συμπεριλαμβανομένων ομάδων ransomware.
Οι κατηγορίες αφορούν ξέπλυμα χρήματος, τραπεζική απάτη και διευκόλυνση ιστοσελίδων που πωλούν στοιχεία κλεμμένων πιστωτικών καρτών και προσωπικά δεδομένα.
Τα δύο άτομα είναι ο Σεργκέι Ιβάνοφ, χρησιμοποιώντας το ψευδώνυμο “Taleon,” και ο Timur Shakhmametov (γνωστός και ως “JokerStash” και “Vega”).
Ο Ιβάνοφ κατηγορείται για ξέπλυμα πάνω από 1,15 δισεκατομμύρια δολάρια σε κρυπτονομίσματα μέσω των υπηρεσιών UAPS, PinPays και PM2BTC, ενώ ο Shakhmametov φέρεται να διαχειριζόταν μια από τις μεγαλύτερες αγορές λαναρίσματος, το “Joker’s Stash”, το οποίο είχε κέρδη τουλάχιστον 280 εκατομμυρίων δολαρίων και έως και 1 δισεκατομμύριο δολάρια.
Σύμφωνα με το DoJ, ο Shakhmametov προώθησε το Joker’s Stash σε φόρουμ κυβερνοεγκληματιών και ενεπλάκη σε τραπεζική απάτη και ξέπλυμα χρήματος στο ρόλο του στο κατάστημα καρτών.
Το UAPS και το PinPays ενήργησαν ως μεσάζοντες για τις μεταφορές χρημάτων και τις πληρωμές και επιβεβαιώθηκε ότι και οι δύο συμμετείχαν σε συναλλαγές με ιστοσελίδες όπως το Rescator.
Το Rescator φέρεται να πούλησε δεδομένα από την περίφημη παραβίαση Target PoS το 2013, όταν κλάπηκαν έως και 40 εκατομμύρια κάρτες και δεδομένα περίπου 70 εκατομμυρίων ατόμων.
Το PM2BTC ήταν ένα ανταλλακτήριο κρυπτονομισμάτων που λειτουργούσε κυρίως με το Bitcoin, βοηθώντας τους εγκληματίες να κάνουν μετατροπές μεταξύ κρυπτονομισμάτων και χρημάτων fiat χωρίς να υπάρχει κανένας μηχανισμός του know-your-customer (KYC).
Ο Λέει το Υπουργείο Δικαιοσύνης των ΗΠΑ ότι μεταξύ Ιουλίου 2013 και Αυγούστου 2024, περίπου το 32% όλων των συναλλαγών Bitcoin που σχετίζονται με τις πλατφόρμες του Ivanov εντοπίζονται σε εγκληματική δραστηριότητα.
Το Joker’s Stash ήταν ένα δημοφιλές, μακροχρόνιο κατάστημα καρτών, που προσέφερε προς πώληση δεδομένα από περίπου 40 εκατομμύρια κάρτες πληρωμών κάθε χρόνο. Η πλατφόρμα λειτούργησε από το 2014 έως το 2021 όταν ο διαχειριστής της αποφάσισε να την κλείσει.
Ακόμη και τρία χρόνια μετά την απόρριψη του Joker’s Stash, οι αρχές επιβολής του νόμου συνέχισαν να συλλέγουν και να εξετάζουν αποδεικτικά στοιχεία, οδηγώντας τελικά στο άτομο πίσω από αυτά.
Αυτή η ενέργεια έλαβε χώρα στο πλαίσιο της ίδιας επιχείρησης που στόχευε το Cryptex, ένα χρηματιστήριο κρυπτονομισμάτων που το Υπουργείο Οικονομικών των ΗΠΑ επέβαλε χθες κυρώσεις για ξέπλυμα χρημάτων από ρωσικές ομάδες ransomware.
Οι ολλανδικές αρχές κατέσχεσαν διακομιστές που φιλοξενούσαν PM2BTC και Cryptex και κατάσχεσαν κρυπτονομίσματα αξίας άνω των 7 εκατομμυρίων δολαρίων κατά τη διάρκεια της δράσης.
Εν τω μεταξύ, το Υπουργείο Εξωτερικών των ΗΠΑ ανακοίνωσε ανταμοιβές του έως 11 εκατομμύρια δολάρια για πληροφορίες που οδηγούν στο πού βρίσκεται ο Ivanov ή ο Shakhmametov.
Την περασμένη εβδομάδα, οι αρχές επιβολής του νόμου στη Γερμανία κατέσχεσαν 47 πλατφόρμες ανταλλαγής κρυπτονομισμάτων που φιλοξενούνται στη χώρα και λειτουργούν κατά παράβαση των κανονισμών KYC, διευκολύνοντας το ξέπλυμα χρήματος για εγκληματίες του κυβερνοχώρου, συμπεριλαμβανομένων συμμοριών ransomware.
Αξιοσημείωτες πλατφόρμες που καταργήθηκαν ως αποτέλεσμα της επιχείρησης, με την κωδική ονομασία “Final Exchange”, περιλαμβάνουν τα Xchange.cash, 60cek.org, Bankcomat.com και Banksman.com, τα οποία είχαν συνολικά πάνω από 1,2 εκατομμύρια λογαριασμούς και επεξεργάζονταν περισσότερες από 3,5 εκατομμύρια συναλλαγές.
VIA: bleepingcomputer.com
