Польская полиция задержала группировку, занимавшуюся SIM-свопингом для кражи криптовалюты
Польская полиция задержала группировку, занимавшуюся SIM-свопингом для кражи криптовалюты

Польские власти задержали четырёх участников организованной киберпреступной группировки. Их обвиняют во взломе партнёров телекоммуникационных компаний и захвате учётных записей электронной почты для проведения SIM-свопинг атак.

Операцию провело польское Бюро по борьбе с киберпреступностью (CBZC) при поддержке ФБР и Службы расследований внутренней безопасности (HSI) США.

По данным следствия, подозреваемые проводили сложные кибератаки для получения данных, которые затем использовались при SIM-свопинге.

Они перехватывали номера телефонов жертв, SMS-сообщения и переписку по электронной почте, а в итоге получали контроль над аккаунтами на криптовалютных биржах.

По оценкам, таким способом были похищены миллионы долларов США, которые затем отмывались “через распределённую финансовую сеть”.

“Используя специализированное ПО и методы социальной инженерии, злоумышленники получали несанкционированный доступ к инфраструктуре компаний, сотрудничающих с телекоммуникационными операторами, и к учётным записям сотрудников”, - говорится в заявлении CBZC (автоматический перевод).

“Полученные таким образом данные позволяли проводить так называемые SIM-своп атаки, которые представляют собой незаконное клонирование и захват номеров телефонов жертв”.

В польских правоохранительных органах отмечают, что злоумышленники рассматривали эту деятельность как “постоянный источник дохода” и использовали множество банковских счетов в разных странах и цифровые кошельки для перевода украденных средств.

“По оценкам, общая сумма отмытых таким образом средств превышает несколько десятков миллионов польских злотых”, - упоминает CBZC, что по текущему курсу составляет не менее $5 млн.

Все четверо задержанных заключены под стражу на время следствия. Им предъявлены обвинения в участии в организованной преступной группе, взломе ИТ-систем с целью кражи и отмывании денег.

Максимальное наказание по этим статьям составляет 25 лет лишения свободы.

Хотя CBZC не раскрыло имена задержанных, расследователь блокчейн-преступлений ZachXBT опознал одного из них. Судя по снимкам, опубликованным властями с места обыска, это Войтек Кулиш, также известный как “Merry”.