Binance pomáhá potlačit kyberzločinecké praní prstenů za 500 milionů dolarů v ransomwarových útocích

Ransomware se stal největší hrozbou pro online bezpečnost a postihuje všechna odvětví připojená k internetu - od dodavatelských řetězců až po zdravotnická zařízení.

Proto kritickou součástí závazku Binance zajistit bezpečný a udržitelný růst globálního krypto ekosystému je boj proti různým druhům ransomwaru a podvodů. Začátkem tohoto roku jsme zveřejnili případovou studii našeho prvního projektu Bulletproof Exchanger, specializované iniciativy proti ransomwaru, kde jsme spolupracovali s ukrajinskou kybernetickou policií na zatčení velké kyberzločinecké skupiny, která prala nezákonné finanční prostředky ve výši 42 milionů dolarů.

V poslední době se Binance Security účastní mezinárodního vyšetřování s ukrajinskou kybernetickou policií, kybernetickým úřadem Korejské národní policejní agentury, americkými donucovacími orgány, španělskou civilní gardou a švýcarským federálním policejním úřadem, mimo jiné, při dopadení početné skupiny kyberzločinců. Skupina, známá také jako FANCYCAT, provozuje několik kriminálních aktivit - distribuce kybernetických útoků, provozování vysoce rizikového výměníku a praní špinavých peněz z operací na temném webu a vysoce profilovaných kybernetických útoků, jako je Cl0p a Petya ransomware. Celkově je společnost FANCYCAT odpovědná za více než 500 milionů dolarů za škody v souvislosti s ransomwarem a další miliony za další kybernetické zločiny.

Operace FANCYCAT

Během minulého roku jsme rozšířili naše vlastní schopnosti detekce a analýzy AML. Na základě našeho výzkumu a analýz, stejně jako našeho pochopení historie kyberzločinců a taktiky výběru peněz, jsme dospěli k závěru, že největším bezpečnostním problémem v dnešním odvětví jsou peníze spojené s kybernetickými útoky, které jsou prané prostřednictvím vnořených služeb a účtů výměníků parazitů, které žít v makro VASP, včetně burz jako Binance.com. Tito zločinci rádi využívají likviditu renomovaných burz, rozmanité nabídky digitálních aktiv a dobře vyvinutá rozhraní API.

Ve většině případů spojených s nezákonnými toky blockchainu přicházejícími na burzy burza neukrývá samotnou zločineckou skupinu, ale spíše je využívána jako prostředník k praní ukradených zisků. Obrázek jedna ukazuje příklad procesu praní špinavých peněz na burze v souvislosti s kybernetickými útoky.

Blockchain analýza ukazuje síť lidí, kteří perou špinavé peníze, žijících uvnitř makro burz, které si navzájem vkládají a vybírají peníze, aby si umyly peníze. Chápeme-li tuto diagnózu, podnikáme nezbytné kroky, abychom zabránili nezákonné činnosti. Uplatňujeme dvousměrný přístup - za prvé implementujeme naše vlastní detekční mechanismy k identifikaci a odstranění podezřelých účtů a za druhé spolupracujeme s orgány činnými v trestním řízení na vytváření případů a ničení zločineckých skupin.

Při vyšetřování FANCYCAT jsme použili dvoustupňový přístup -váš program pro detekci a analýzu AML detekoval podezřelou aktivitu na Binance.com a rozšířil podezřelý cluster. Jakmile jsme zmapovali kompletní podezřelou síť, spolupracovali jsme se soukromými společnostmi zabývajícími se analýzou řetězců TRM Labs a Crystal (BitFury), abychom analyzovali aktivitu v řetězci a lépe porozuměli této skupině a jejímu přiřazení. Na základě naší analýzy jsme zjistili, že tato specifická skupina nebyla spojena pouze s praním prostředků na útoky Cl0p, ale také s Petyou a dalšími nelegálně získanými prostředky. To vedlo k identifikaci a případnému zatčení FANCYCAT.

Pokračujeme ve vyšetřování zločineckého syndikátu FANCYCAT napříč různými jurisdikcemi a spojení spojených s dalšími kybernetickými útoky.

Udělat z mezinárodního krypto ekosystému bezpečnější místo

Ve společnosti Binance věříme, že silné kontroly napříč burzami, chytrá legislativa a průběžné vzdělávání nesmírně pomohou s odstraněním špatných aktérů. Projekty, jako je náš „Neprůstřelný výměník“ a naše pokračující partnerství s orgány činnými v trestním řízení - stejně jako bezpečnostní a blockchainové analytické firmy - bude hnací silou při zlepšování opatření v oblasti kybernetické bezpečnosti v širším kryptoprůmyslu.