Полските власти арестуваха четирима души, заподозрени като участници в киберпрестъпна група, специализирана в хакване на телекомуникационни компании и имейл акаунти за последващи атаки за подмяна на SIM карти. Крайната им цел е била да получат достъп до акаунти на борси за криптовалути.
Според разследването на Полската служба за киберпрестъпления, бандата е успяла да открадне няколко милиона долара, които след това са били изпрани чрез „разпределена финансова мрежа”, съобщи Bleeping Computer.
„Редовен източник на доходи”
„Използвайки специализиран софтуер и социално инженерство, заподозрените са получили неоторизиран достъп до инфраструктурата на организации, които си сътрудничат с телекомуникационни оператори, и имейл адресите на служителите на тези компании”, съобщават разследващите.
„Данните, получени от тези атаки, са позволили така наречената подмяна на SIM карти, която включва незаконно клониране и поемане на контрол върху телефонните номера на жертвите”, поясняват от службата.
Заподозрените са разглеждали дейността си като „редовен източник на доходи” и са използвали множество банкови сметки, открити в различни страни, както и цифрови портфейли за прехвърляне на откраднатите средства, установяват киберполицаите.
Изчисленията показват, че извършителите са откраднали активи на стойност десетки милиони злоти, или приблизително 5 милиона долара. И четиримата са задържани под стража. Според полското законодателство, те може да получат до 25 години затвор.
Трудно възстановими щети
Властите не посочват имената на заподозрените, но изследователят на блокчейн сигурността ZachXBT е идентифицирал един от тях от видеоклип като Войтек Кулиш, известен в престъпните среди с прякора „Веселият”. ZachXBT го нарича специалист по социално инженерство.
Единственият начин за борба с такива банди е чрез продължителни, задълбочени разследвания, събиране на доказателства и в крайна сметка арести и конфискации, коментират специалисти по киберсигурност.
Но докато престъпниците се издирват, те успяват да нанесат огромни щети и да изперат откраднатите средства по начин, който прави възстановяването им технически невъзможно.
Ето защо потребителите на криптовалути трябва постоянно да бъдат бдителни и да се научат да разпознават и предотвратяват измамни атаки.
