Binance pomáha odstrániť kyberzločinecké pranie krúžkov za 500 miliónov dolárov v ransomvérových útokoch

Ransomvér sa stal najväčšou hrozbou pre online bezpečnosť, ktorá ovplyvňuje všetky odvetvia pripojené na internet - od dodávateľských reťazcov až po zdravotnícke zariadenia.

Preto kritická časť záväzku spoločnosti Binance zabezpečiť bezpečný a udržateľný rast globálneho krypto ekosystému zahŕňa boj proti rôznym kmeňom ransomvéru a podvodom. Začiatkom tohto roka sme zverejnili prípadovú štúdiu o našom prvom projekte Bulletproof Exchanger, špecializovanej iniciatíve zameranej proti ransomvéru, kde sme spolupracovali s ukrajinskou kybernetickou políciou na zatknutí veľkej skupiny kyberzločincov, ktorá prala nezákonné prostriedky v hodnote viac ako 42 miliónov dolárov.

Nedávno sa Binance Security podieľala na medzinárodnom vyšetrovaní s ukrajinskou kybernetickou políciou, kybernetickým úradom Kórejskej národnej policajnej agentúry, orgánmi činnými v trestnom konaní v USA, španielskou civilnou gardou a švajčiarskym federálnym policajným úradom, medzi inými, pri zadržaní početnej skupiny kyberzločincov. Skupina, známa aj ako FANCYCAT, vedie viacero kriminálnych aktivít - distribúcia kybernetických útokov, prevádzkovanie vysoko rizikového výmenníka a pranie špinavých peňazí z operácií na temnom webe a významných kybernetických útokov, ako sú Cl0p a Petya ransomware. Celkovo je FANCYCAT zodpovedný za škody vo výške viac ako 500 miliónov dolárov v súvislosti s ransomvérom a ďalšie milióny z iných kyberzločinov.

Operácia FANCYCAT

Za posledný rok sme rozšírili naše interné možnosti detekcie a analýzy AML. Na základe nášho výskumu a analýzy, ako aj nášho chápania histórie kyberzločincov a taktiky výberu peňazí sme dospeli k záveru, že najväčším bezpečnostným problémom v dnešnom odvetví sú peniaze spojené s kybernetickými útokmi, ktoré sa prajú prostredníctvom vnorených služieb a výmenných účtov parazitov, ktoré žiť v makro VASP, vrátane búrz ako Binance.com. Títo zločinci radi využívajú likviditu renomovaných búrz, rôznorodé ponuky digitálnych aktív a dobre vyvinuté API.

Vo väčšine prípadov spojených s nezákonnými tokmi blockchainu prichádzajúcimi na burzy burza neukrýva skutočnú zločineckú skupinu, ale skôr sa používa ako sprostredkovateľ na pranie ukradnutých ziskov. Obrázok XNUMX ukazuje príklad procesu prania špinavých peňazí na burze v súvislosti s kybernetickými útokmi.

Blockchain analýza ukazuje sieť ľudí, ktorí perú špinavé peniaze, žijúcich vo vnútri makro búrz, ktoré si navzájom vkladajú a vyberajú peniaze, aby umyli peniaze. Pochopením tejto diagnózy podnikáme potrebné kroky, aby sme zabránili nezákonnej činnosti. Uplatňujeme dvojaký prístup - po prvé, implementácia našich vlastných detekčných mechanizmov na identifikáciu a odstránenie podozrivých účtov a po druhé, spolupráca s orgánmi činnými v trestnom konaní pri vytváraní prípadov a potláčaní zločineckých skupín.

Pri vyšetrovaní FANCYCAT sme použili dvojaký prístup -váš program na detekciu a analýzu AML zistil podozrivú aktivitu na Binance.com a rozšíril podozrivý klaster. Keď sme zmapovali celú podozrivú sieť, spolupracovali sme so súkromnými spoločnosťami zaoberajúcimi sa analýzou reťazcov TRM Labs a Crystal (BitFury), aby sme analyzovali aktivitu v reťazci a získali lepšie pochopenie tejto skupiny a jej priradenia. Na základe našej analýzy sme zistili, že táto špecifická skupina nebola spojená len s praním finančných prostriedkov na útoky Cl0p, ale aj s Petyou a inými nelegálne získanými finančnými prostriedkami. To viedlo k identifikácii a prípadnému zatknutiu FANCYCAT.

Pokračujeme vo vyšetrovaní zločineckého syndikátu FANCYCAT vo viacerých jurisdikciách a prepojení spojených s inými kybernetickými útokmi.

Urobiť z medzinárodného kryptoekosystému bezpečnejšie miesto

V Binance veríme, že silné kontroly na burzách, inteligentná legislatíva a priebežné vzdelávanie nesmierne pomôžu pri odstraňovaní zlých aktérov. Projekty ako náš „Nepriestrelný výmenník“ a naše pokračujúce partnerstvá s orgánmi činnými v trestnom konaní - ako aj bezpečnostné a blockchainové analytické firmy - bude hnacou silou pri zlepšovaní opatrení kybernetickej bezpečnosti v širšom kryptopriemysle.