Binance помогла вычислить членов группировки, отмывавших деньги операторов Clop и Petya

Криптовалютная биржа Binance подтвердила свое участие в операции украинских правоохранителей по идентификации лиц, связанных с вымогателями Clop и Petya.

В сообщении Binance говорится о группе киберпреступников под названием FANCYCAT, которая управляет «высокорисковым обменником» и занимается отмыванием средств, полученных от операций в даркнете и осуществления атак шифровальщиков Clop и Petya.

Ущерб от действий FANCYCAT оценили в более $500 млн, связанных с программами-вымогателями, и «еще несколько миллионов долларов, полученных в результате других киберпреступлений».

В ходе расследования деятельности FANCYCAT специальное ПО Binance обнаружило подозрительную активность на площадке. В сотрудничестве с компанией TRM Labs и сервисом Crystal от Bitfury Group специалисты отследили и проанализировали активность группировки.

«Мы обнаружили, что она связана не только с отмыванием средств от атаки Clop, но также с полученными от атак Petya и другими деньгами из незаконных источников».

Анализ помог идентифицировать участников FANCYCAT, заявили в Binance. 

Напомним, на прошлой неделе украинские правоохранители сообщили о выявлении хакеров, стоявших за шифровальщиком Clop.

Источник ForkLog рассказал, что обыски прошли не у представителей хакерской группировки, а у OTC-трейдеров, через которых проходили биткоины операторов вируса-вымогателя. 

Тогда же ForkLog узнал, что персональные данные фигурантов расследования украинским правоохранителям могла передать Binance, на которой они проводили свои сделки. 

Несмотря на то, что в киберполиции Украины заявили о пресечении работы хакерской инфраструктуры, стоящие за Clop злоумышленники позже опубликовали партию данных, предположительно полученных в результате взлома двух новых жертв.

Binance уже сотрудничала с украинскими правоохранителями — в 2020 году биржа содействовала в задержании подозреваемых, причастных к отмыванию $42 млн.

Подписывайтесь на наш Telegram и будьте в курсе последних новостей!
Чтобы оставить комментарий необходимо или зарегистрироваться