Tarptautinė teisėsaugos operacija kodiniu pavadinimu „Operation Passionflower“ uždarė MATRIX – šifruotą pranešimų siuntimo platformą, kurią kibernetiniai nusikaltėliai naudoja neteisėtai veiklai koordinuoti, vengdami policijos.
Reikėtų pažymėti, kad MATRIX yra kitoks subjektas, nei saugus atvirojo kodo decentralizuotas realaus laiko ryšio protokolas tuo pačiu pavadinimu, kurį ir toliau naudoti yra visiškai teisėta.
Operacija buvo vykdoma visoje Europoje, įskaitant Prancūziją, Nyderlandus, Italiją, Lietuvą, Ispaniją ir Vokietiją, ją koordinavo Europolas ir Eurojustas.
Nusikaltimų skatinimo priemonė
Policija susekė MATRIX po to, kai atgavo šaulio, kuris 2021 m. liepą bandė nužudyti žurnalistą Peterį R. de Vriesą, telefoną.
Išanalizavę telefoną, jie išsiaiškino, kad jis buvo pritaikytas prisijungti prie šifruotos pranešimų paslaugos, vadinamos Matrix.
Bendra Nyderlandų ir Prancūzijos valdžios institucijų tyrimo grupė (JIT) leido policijai stebėti ir perimti 2,3 mln. pranešimų 33 skirtingomis kalbomis, siunčiamų per įrenginius. Tačiau nebuvo pateikta jokių techninių detalių, kaip jie galėtų tai padaryti.
„Tris mėnesius valdžios institucijos galėjo stebėti galimų nusikaltėlių pranešimus, kurie dabar bus naudojami kitiems tyrimams paremti. rašoma Europolo pranešime.
„Per koordinuotą Eurojusto ir Europolo remiamą operaciją Nyderlandų ir Prancūzijos valdžios institucijos nutraukė pranešimų siuntimo paslaugą, o tolesnius veiksmus atliko jų kolegos iš Italijos, Lietuvos ir Ispanijos.
40 MATRIX serverių, išsidėsčiusių visoje Europoje, palengvino mažiausiai 8000 vartotojų paskyrų bendravimą, kurie sumokėjo nuo 1350 iki 1700 USD kriptovaliuta už „Google Pixel“ pagrįstą įrenginį ir šešių mėnesių telefone įdiegtą paslaugos abonementą.
MATRIX taip pat buvo parduodamas pavadinimais „Mactrix“, „Totalsec“, „X-quantum“ ir „Q-safe“, tačiau jie visi naudojo tą pačią infrastruktūrą.
MATRIX taip pat siūlo galimybę atlikti šifruotus vaizdo skambučius, sekti operacijas ir anonimiškai naršyti internete.
Konfiskavimas ir areštai
Anksčiau šiandien teisėsauga vienu metu atliko reidus ir kratas keturiose šalyse, dėl kurių Prancūzijoje ir Vokietijoje buvo išjungta 40 serverių, o Ispanijoje ir Prancūzijoje sulaikyti penki įtariamieji.
Vienas iš sulaikytųjų, 52 metų lietuvis, įtariamas, yra MATRIX savininkas ir pagrindinis operatorius.
Valdžios institucijos taip pat konfiskavo 970 užšifruotų telefonų, 145 000 eurų (152 500 USD) grynųjų, 500 000 eurų (525 000 USD) kriptovaliutų ir keturias transporto priemones.
MATRIX svetainėje paskelbta konfiskavimo reklamjuostė įspėja paslaugos vartotojus, kad jų bendravimas buvo atskleistas, todėl tyrimas bus tęsiamas.
Šaltinis: BleepingComputer
Atskirame pranešime Nyderlandų policija pažymėjo, kad visi MATRIX vartotojai, kurie pasirinko paslaugą dėl privatumo ir anonimiškumo ir nedalyvavo nusikalstamoje veikloje, turėtų parašyti el. paštu geheimhouders@om.nl ir prašyti atleisti nuo tyrimų.
MATRIX panaikinama nepaisant jos operatorių techninio sudėtingumo ir įsitikinimo, kad ji buvo pranašesnė už anksčiau išardytas šifruotų telefonų paslaugas.
Tačiau ankstesnės teisėsaugos operacijos, kurių metu buvo panaikintos panašios šifruotos telefono paslaugos, pvz., „Ghost“, „EncroChat“, „Exclu“ ir „Sky ECC“, rodo, kad kai teisėsauga sužino apie savo infrastruktūrą, ji gali surinkti reikšmingų nusikalstamų veikų įrodymų, stebėdama perimtus pranešimus arba konfiskuotus pranešimus. serveriai.
Dėl šių įrodymų buvo suimti tūkstančiai narkotikų prekeivių, ginklų platintojų, organizuotų nusikaltėlių, žudikų ir pinigų plovėjų.
