Polské úřady zatkly čtyři členy organizované kyberzločinecké skupiny, kterou viní z průniků do partnerských telekomunikačních společností a únosu e-mailových účtů za účelem provádění útoků typu SIM swapping. Operaci provedl polský Úřad pro boj s kyberkriminalitou (CBZC) s podporou amerických agentur FBI a Homeland Security Investigations (HSI).
Podle vyšetřovatelů podezřelí prováděli sofistikované kybernetické útoky s cílem získat data využitelná při útocích SIM swapping. Unesli telefonní čísla obětí, zachytávali SMS zprávy i e-mailovou komunikaci a nakonec získali kontrolu nad účty na kryptoměnových burzách. Odhaduje se, že tímto způsobem byly odcizeny miliony amerických dolarů, které pak byly vyprány prostřednictvím distribuované finanční sítě.
Pravidelný zdroj příjmů
V oznámení úřadu CBZC se uvádí: „Pomocí specializovaného softwaru a sociálního inženýrství pachatelé získali neoprávněný přístup k infrastruktuře subjektů spolupracujících s telekomunikačními operátory a k zaměstnaneckým e-mailovým účtům.“ Úřad dodal, že takto získaná data umožňovala takzvané útoky SIM swap, které spočívají v nelegálním klonování a převzetí telefonních čísel obětí.
Polské úřady uvádějí, že aktéři tyto aktivity považovali za „pravidelný zdroj příjmů“ a k převodu odcizených prostředků využívali řadu bankovních účtů v různých zemích i digitální peněženky. Podle CBZC celková hodnota takto vypraných prostředků přesahuje několik desítek milionů polských zlotých, což při současném kurzu odpovídá nejméně 5 milionům dolarů.
Všichni čtyři zatčení byli umístěni do vyšetřovací vazby a nyní čelí obviněním z účasti v organizované zločinecké skupině, z nabourávání do informačních systémů s cílem spáchat krádež a z praní špinavých peněz. Za tyto trestné činy hrozí maximální trest 25 let vězení. Ačkoli CBZC žádného ze zatčených aktérů nejmenoval, vyšetřovatel blockchainové kriminality ZachXBT na základě fotografií zveřejněných z policejní razie identifikoval jednoho z nich jako Wojtka Kulisze, známého pod přezdívkou „Merry“.
Zdroj: bleepingcomputer.com
Zdroj: IT SECURITY NETWORK NEWS
