JAV teisingumo departamentas (DoJ) paskelbė kaltinimus dviem Rusijos piliečiams už milijardų dolerių pinigų plovimo paslaugas kibernetiniams nusikaltėliams, įskaitant išpirkos programų grupes.
Mokesčiai susiję su pinigų plovimu, banko sukčiavimu ir interneto svetainių, kuriose parduodama pavogta kredito kortelės informacija ir asmens duomenys, palengvinimas.
Abu asmenys yra Sergejus Ivanovas, vartojantis slapyvardį „Taleonas“, ir Timuras Shakhmametovas (dar žinomas kaip „JokerStash“ ir „Vega“).
Ivanovas kaltinamas išplovęs daugiau nei 1,15 mlrd. USD kriptovaliutos per UAPS, PinPays ir PM2BTC paslaugas, o Shakhmametovas tariamai valdė vieną didžiausių karšimo rinkų „Joker's Stash“, kuri uždirbo mažiausiai 280 mln. USD ir iki 1 mlrd.
Pasak DoJ, Shakhmametovas reklamavo „Joker's Stash“ kibernetinių nusikaltėlių forumuose ir dalyvavo bankų sukčiavimuose bei pinigų plovime, dirbdamas kortelių parduotuvėje.
UAPS ir PinPays veikė kaip pinigų pervedimo ir mokėjimų tarpininkai, ir buvo patvirtinta, kad jie abu dalyvavo operacijose su kortelių svetainėmis, tokiomis kaip Rescator.
„Rescator“ tariamai pardavė duomenis iš liūdnai pagarsėjusio „Target PoS“ pažeidimo 2013 m., kai buvo pavogta iki 40 milijonų kortelių ir apie 70 milijonų asmenų duomenys.
PM2BTC buvo kriptovaliutų keitykla, daugiausia veikianti su Bitcoin, padedanti nusikaltėliams konvertuoti kriptovaliutų į fiat pinigus be jokio žinojimo savo klientą (KYC) mechanizmo.
JAV DoJ teigia, kad nuo 2013 m. liepos mėn. iki 2024 m. rugpjūčio mėn. maždaug 32% visų Bitcoin sandorių, susijusių su Ivanovo platformomis, buvo atsekti į nusikalstamą veiklą.
Joker's Stash buvo populiari, ilgai veikianti kortelių parduotuvė, kasmet siūlanti parduoti duomenis iš maždaug 40 mln. mokėjimo kortelių. Platforma veikė nuo 2014 m. iki 2021 m., kai jos administratorius nusprendė ją uždaryti.
Net trejiems metams po to, kai Joker's Stash metė rankšluostį, teisėsaugos institucijos toliau rinko ir nagrinėjo įrodymus, o galiausiai atvedė prie už jų stovinčio asmens.
Šis veiksmas buvo atliktas pagal tą pačią operaciją, kuri buvo nukreipta į Cryptex – kriptovaliutų keityklą, kuriai JAV iždas vakar skyrė sankcijas už pinigų plovimą iš Rusijos išpirkos reikalaujančių grupių.
Nyderlandų valdžia konfiskavo serverius, kuriuose talpinamos PM2BTC ir Cryptex, ir konfiskavo kriptovaliutą, kurios vertė viršija 7 mln.
Tuo tarpu JAV valstybės departamentas paskelbė iki 11 mln.
Praėjusią savaitę teisėsaugos institucijos Vokietijoje konfiskavo 47 šalyje esančias kriptovaliutų keitimo platformas, veikiančias pažeidžiant KYC reglamentus, taip palengvindamos pinigų plovimą kibernetiniams nusikaltėliams, įskaitant išpirkos programų gaujas.
Įžymios platformos, kurios buvo panaikintos dėl operacijos, kodiniu pavadinimu „Galutinė birža“, apima Xchange.cash, 60cek.org, Bankcomat.com ir Banksman.com, kurios bendrai turėjo daugiau nei 1,2 milijono sąskaitų ir apdorojo daugiau nei 3,5 milijono operacijų.