Navodni perač novca kripto ransomwarea izručen SAD-u

29-godišnji ruski državljanin izručen je iz Nizozemske u SAD kako bi se suočio s optužbama za pranje novca koje uključuje desetke milijuna dolara prihoda od kripto-ransomwarea.

Ministarstvo pravosuđa SAD-a optužuje Denisa Dubnikova za pranje više od 400,000 dolara sredstava ukradenih napadima Ryuk ransomwarea kao dio sheme vrijedne 70 milijuna dolara, navodi se u izjavi Odjel za pravosuđe u srijedu.

Dubnikov i drugi uključeni u shemu navodno su prali sredstva od napada kroz razne nacionalne i međunarodne transakcije u pokušaju da prikriju porijeklo sredstava.

Prvi put se pojavio 2018., Ryuk je dizajniran za infiltraciju u privatne mreže i dobivanje administrativnog pristupa višestrukim sustavima. Kada uđe unutra, Ryuk šifrira lokalne datoteke kako bi zaključao više računala prije nego što zatraži plaćanje u kriptovalutama - obično bitcoinima - za vraćanje usluga.

Ryuk zajedno s nekoliko drugih ransomware prijetnji visokog profila korišteni su za izvlačenje plaćanja od državnih institucija, pružatelja zdravstvenih usluga, bolnica i drugih poduzeća. 

U svibnju prošle godine Colonial Pipeline bio je prisiljen prekinuti svoje usluge i platiti više od 4 milijuna dolara u bitcoinima nakon napada koji je potom izazvao strahove od nestašice goriva diljem SAD-a.

Nekoliko tjedana kasnije, najveći svjetski proizvođač mesa po ukupnoj prodaji, JBS Holding, izdvojio je 11 milijuna dolara u bitcoinu u pokušaju da zaobiđe ransomware koji utječe na njegovo poslovanje i opskrbne lance.

Napori sjevernokorejske Lazarus grupe, istočnoeuropske Darkside i drugih povezani su s raznim hakovima diljem industrije, uključujući 625 milijuna dolara hack na mostu Ronin mreže povezanom s Axie Infinity ranije ove godine.

Službenici za provođenje zakona u više navrata okrivljuju kriptovalute za omogućavanje anonimnih transakcija i pomaganje hakerima u njihovim pokušajima. Međutim, sposobnost da se transparentno pratiti transakcije on-chain, također je pomogao provođenju zakona ući u trag i povratiti ukradena sredstva. 

Rečeno je da su Lazarus i drugi koristili uslugu kriptomješanja Tornado gotovina u pokušaju pranja prihoda i prikrivanja porijekla. The Ured za kontrolu strane imovine zabranio je njegovu upotrebu za građane SAD-a kao i 45 Ethereum adresa 8. kolovoza.

Međutim, otprilike tri četvrtine sredstava koja prolaze kroz alat za privatnost nisu povezana s kriminalnim aktivnostima ili izbjegavanjem sankcija, a samo 10.5% su ukradena sredstva, prema on-chain analitička tvrtka Chainalysis.

Očekuje se da će petodnevno suđenje pred porotom započeti 4. listopada gdje se Dubnikov suočava s maksimalnom kaznom od 20 godina zatvora zbog svoje navodne umiješanosti.

Svake večeri primajte najvažnije dnevne kripto vijesti i uvide u svoju pristiglu poštu. Pretplatite se na Blockworksov besplatni bilten sada.