Polske myndigheder har anholdt fire formodede medlemmer af en SIM-svindelbande, som er anklaget for at have stjålet kryptovaluta til en værdi af millioner af dollar. Efterforskere oplyser, at gruppen brød ind hos samarbejdspartnere til teleselskaber, kaprede e-mailkonti og overtog ofrenes telefonnumre for at få adgang til konti på kryptobørser.
Aktionen blev gennemført af det polske cyberkriminalitetscenter CBZC med støtte fra FBI og Homeland Security Investigations (HSI) i USA.
SIM-svindelbanden gik efter telekompartnere
Ifølge efterforskerne gennemførte de mistænkte avancerede cyberangreb mod organisationer, der samarbejdede med teleselskaber.
Angriberne anvendte specialiseret software og social engineering til at skaffe sig uautoriseret adgang til interne systemer og medarbejderes e-mailkonti. Efter at have indsamlet følsomme kundeoplysninger gennemførte de SIM-swap-angreb, hvor ofrenes telefonnumre blev overført til SIM-kort, som de selv kontrollerede.
Da de først havde overtaget telefonnumrene, kunne de opsnappe SMS-beskeder, godkendelseskoder og e-mailkommunikation.
Angriberne overtog kryptokonti
Den mistænkte SIM-svindelbande skal have brugt de stjålne godkendelsesoplysninger til at overtage konti på kryptobørser.
Efterforskerne vurderer, at gruppen stjal kryptovaluta for flere millioner amerikanske dollar, før udbyttet blev hvidvasket gennem et omfattende finansielt netværk. Ifølge myndighederne flyttede de mistænkte midlerne mellem adskillige bankkonti i forskellige lande og flere kryptovaluta-wallets for at skjule pengenes oprindelse.
Det polske cyberkriminalitetscenter anslår, at gruppen hvidvaskede mere end adskillige titals millioner polske zloty, svarende til mindst fem millioner amerikanske dollar efter den nuværende valutakurs.
Fire mistænkte står over for alvorlige anklager
Alle fire mistænkte blev varetægtsfængslet efter anholdelserne.
Anklagemyndigheden har sigtet dem for deltagelse i en organiseret kriminel gruppe, ulovlig adgang til IT-systemer med henblik på at begå tyveri samt hvidvask af kriminelt udbytte. Hvis de bliver dømt, risikerer de fængselsstraffe på op til 25 år.
Blockchain-efterforsker identificerer en af de mistænkte
Det polske cyberkriminalitetscenter har ikke offentliggjort identiteten på de anholdte.
Blockchain-efterforskeren ZachXBT oplyser dog, at en af de mistænkte ser ud til at være Wojtek Kulisz, også kendt under aliaset “Merry”. Efterforskeren nåede frem til denne konklusion efter at have gennemgået billeder, som de polske myndigheder offentliggjorde efter aktionen.
Internationalt samarbejde styrker kampen mod kryptokriminalitet
Efterforskningen viser, hvordan det internationale samarbejde mod kryptorelateret kriminalitet fortsætter med at blive styrket.
Ved at kombinere tekniske efterforskninger med deling af efterretninger retter myndighederne i stigende grad indsatsen mod organiserede cyberkriminelle grupper, der anvender SIM-swap-angreb til at omgå tofaktorgodkendelse og stjæle digitale aktiver.
0 svar til “Polsk politi anholder SIM-svindelbande med forbindelse til kryptotyverier for millioner”