[GESPONSERT] Binance hilft bei der Bekämpfung eines Cyberkriminellen-Rings, der 500 Millionen US-Dollar mit Ransomware verschwendet

In jüngerer Zeit beteiligte sich Binance Security unter anderem an einer internationalen Untersuchung mit der ukrainischen Cyber-Polizei, dem Cyber-Büro der koreanischen Nationalpolizei, den US-Strafverfolgungsbehörden, der spanischen Guardia Civil und dem Schweizer Bundesamt für Polizei Festnahme eines produktiven cyberkriminellen Rings. Die Gruppe – auch bekannt als FANCYCAT – hat mehrere kriminelle Aktivitäten durchgeführt: Verbreitung von Cyberangriffen; Betrieb eines Hochrisiko-Wärmetauschers; und Geldwäsche aus Dark-Web-Operationen und hochkarätige Cyber-Angriffe wie z Cl0p und Petya Ransomware. Insgesamt ist FANCYCAT für Schäden in Höhe von über 500 Millionen US-Dollar im Zusammenhang mit Ransomware und weitere Millionen durch andere Cyberkriminalität verantwortlich.

Bedienung FANCYCAT

Im vergangenen Jahr hat Binance seine internen AML-Erkennungs- und Analysefunktionen erweitert. Basierend auf Recherchen und Analysen sowie einem Verständnis der Geschichte und Auszahlungstaktiken von Cyberkriminellen kam Binance zu dem Schluss, dass das größte Sicherheitsproblem in der heutigen Branche darin besteht, dass Geld im Zusammenhang mit Cyberangriffen über verschachtelte Dienste und darin befindliche parasitäre Tauschkonten gewaschen wird Makro-VASPs, einschließlich Börsen wie Binance.com. Diese Kriminellen nutzen gerne die Liquidität seriöser Börsen, das vielfältige Angebot an digitalen Vermögenswerten und die gut entwickelten APIs.

In den meisten Fällen im Zusammenhang mit illegalen Blockchain-Flüssen, die an Börsen gelangen, beherbergt die Börse nicht die eigentliche kriminelle Gruppe selbst, sondern wird vielmehr als Mittelsmann zum Waschen gestohlener Gewinne eingesetzt. Abbildung 1 zeigt ein Beispiel für den Geldwäscheprozess an einer Börse im Zusammenhang mit Cyberangriffen:

Die Blockchain-Analyse zeigt ein Netzwerk von Geldwäschern, die in Makrobörsen leben und sich gegenseitig Geld einzahlen und abheben, um das Geld zu waschen. Binance ist sich dieser Diagnose bewusst und ergreift die notwendigen Schritte, um illegale Aktivitäten zu verhindern. Sie verfolgen einen zweigleisigen Ansatz: 1) Implementierung von Erkennungsmechanismen, um verdächtige Konten zu identifizieren und auszulagern, 2) Zusammenarbeit mit den Strafverfolgungsbehörden, um Fälle zu ermitteln und kriminelle Gruppen auszuschalten.

Sie wandten bei der FANCYCAT-Untersuchung einen zweigleisigen Ansatz an: Das AML-Erkennungs- und Analyseprogramm entdeckte verdächtige Aktivitäten auf Binance.com und erweiterte die Gruppe der Verdächtigen. Nachdem sie das gesamte verdächtige Netzwerk kartiert hatten, arbeiteten sie mit den privaten Kettenanalyseunternehmen TRM Labs und Crystal (BitFury) zusammen, um die Aktivitäten in der Kette zu analysieren und ein besseres Verständnis dieser Gruppe und ihrer Zuordnung zu gewinnen. Basierend auf der Analyse stellten sie fest, dass diese spezielle Gruppe nicht nur mit der Geldwäsche von Cl0p-Angriffsgeldern in Verbindung gebracht wurde, sondern auch mit Petya und anderen illegal beschafften Geldern. Dies führte zur Identifizierung und schließlich zur Verhaftung von FANCYCAT.

Sie untersuchen weiterhin das Verbrechersyndikat FANCYCAT in mehreren Gerichtsbarkeiten und die Verbindungen im Zusammenhang mit anderen Cyberangriffen.

Über Binance

Binance ist der weltweit führende Anbieter von Blockchain- und Kryptowährungsinfrastrukturen mit einer Finanzproduktsuite, die den volumenmäßig größten Austausch digitaler Assets umfasst. Die Binance-Plattform, der Millionen von Menschen weltweit vertrauen, hat sich zum Ziel gesetzt, die Geldfreiheit für Benutzer zu erhöhen. Sie bietet ein unübertroffenes Portfolio an Kryptoprodukten und -angeboten, darunter: Handel und Finanzen, Bildung, Daten und Forschung, Soziales, Investitionen und Inkubation, Dezentralisierung und Infrastrukturlösungen und mehr. Für weitere Informationen besuchen Sie: https://www.binance.com

Über die Cyber-Polizeiabteilung der Nationalpolizei der Ukraine

Die Cyber-Polizeiabteilung der Nationalpolizei der Ukraine wurde als Teil des Innenministeriums der Ukraine eingerichtet. Die Abteilung verfügt über bis zu 400 Strafverfolgungsbeamte und hochrangige Spezialisten, darunter Beamte, die in allen Regionen der Ukraine bei lokalen Cyberkriminalitätseinheiten beschäftigt sind. Ermittler der Cyber-Polizei führen Strafverfahren in folgenden Fällen:

• Verbrechen gegen die Informationssicherheit;
• Straftaten in den Bereichen IT, Telekommunikation und Urheberrecht;
• Straftaten im Bereich Zahlungssysteme und kommerzielle Aktivitäten;
• Computer-Intelligence-Aktivitäten.
• Cyberkriminalität und illegale Handlungen mit Kryptowährung.

Über das Cyber-Büro der koreanischen Nationalpolizei

Das Cyber-Büro der koreanischen Nationalpolizeibehörde untersucht Cyberkriminalität, einschließlich Cyberterrorismus wie Ransomware, und bietet digitale Forensikdienste an.

© 2021 The Block Crypto, Inc. Alle Rechte vorbehalten. Dieser Artikel dient nur zu Informationszwecken. Es wird nicht als Rechts-, Steuer-, Anlage-, Finanz- oder sonstige Beratung angeboten oder verwendet.

Quelle: https://www.theblockcrypto.com/post/118769/binance-helps-take-down-cybercriminal-ring-laundering-500m-in-ransomware?utm_source=rss&utm_medium=rss