cybercrime

Безопасность остается проблемой. Отчеты связывают продолжающиеся атаки на кошельки с утечкой данных LastPass 2022 года. Пользователям криптовалюты напоминают о необходимости двойной проверки многофакторной аутентификации и практик безопасности кошельков. Это служит ярким напоминанием: даже опытные инвесторы уязвимы для сложных киберугроз.
#CryptoNews #cybercrime #lastpass

Новые исследования от компании CertiK, специализирующейся на безопасности блокчейна, выявили шокирующие масштабы ежегодных убытков от криптофишинговых атак. По данным аналитиков, пользователи криптовалют теряют миллиарды долларов каждый год из-за деятельности мошенников, которые используют изощренные фишинговые схемы.

Автор новости: Crypto Emergency
Российские киберпреступники, по данным TRM Labs, могут стоять за легализацией более $35 млн в криптовалюте, похищенной у пользователей менеджера паролей LastPass. Эксперты связывают многолетний вывод средств с компрометацией системы безопасности сервиса в 2022 году. Похищенные активы проходили через инфраструктуру, которая исторически ассоциируется с российским теневым рынком.

Как хакеры отмывали украденные средства
Исследователи установили, что злоумышленники активно использовали протоколы конфиденциальности для сокрытия следов. Однако в конечном итоге активы оседали на платформах, работающих в России. Согласно отчёту, вывод средств из скомпрометированных кошельков продолжался вплоть до конца 2025 года.

Хакеры применяли каналы, традиционно используемые российскими киберпреступными группами. Одним из ключевых узлов стала биржа Cryptex, находящаяся под санкциями OFAC. TRM Labs выявила «устойчивый ончейн‑почерк», указывающий на работу единой скоординированной группы. Преступники регулярно конвертировали различные токены в биткоин через сервисы мгновенного обмена, после чего направляли средства в миксеры — Wasabi Wallet и CoinJoin.

Как удалось деанонимизировать транзакции
Миксеры объединяют средства множества пользователей, усложняя отслеживание транзакций. Однако аналитики TRM Labs обнаружили уязвимости в том, как преступники использовали эти инструменты.

Специалисты применили анализ поведенческой непрерывности и изучили цифровые отпечатки, включая особенности импорта приватных ключей в кошельки. Это позволило «размикшировать» транзакции и восстановить цепочку движения средств вплоть до их финального размещения на российских биржах.

Роль российских криптоплатформ
Помимо Cryptex, расследование выявило участие сервиса Audi6, через который прошло около $7 млн украденных активов. TRM Labs отмечает, что кошельки, взаимодействующие с миксерами, демонстрировали связь с Россией как до, так и после операций по отмыванию. Это указывает на то, что хакеры действовали непосредственно из региона, а не просто использовали инфраструктуру.

Полученные данные подтверждают роль отдельных криптоплатформ в поддержке глобальной киберпреступности. Обеспечивая ликвидность и каналы для вывода украденных цифровых активов, такие сервисы помогают преступным группам монетизировать взломы и уходить от международного преследования.
#cybercrime  #lastpass  #cryptosecurity  #BlockchainAnalysis  #CryptoFraud

@AZ Blockchain $BTC

✨Новый отчет от TRM Labs сообщает, что более 35 миллионов долларов США в криптовалюте, украденные у пользователей LastPass, были отмыты систематически, с указывающими следами на группировки киберпреступников в России. Происхождение этих выводов средств считается начавшимся с инцидента с взломом LastPass в 2022 году, но операции по выводу средств продолжаются до конца 2025 года.
✨Согласно анализу on-chain, хакеры постоянно переводят альткойны в $BTC , а затем используют инструменты смешивания, такие как CoinJoin и Wasabi Wallet, для сокрытия истории транзакций. Тем не менее, TRM Labs все еще идентифицирует последовательную ончейн-подпись поведения, что указывает на то, что это скоординированная группа, а не отдельные атаки.

Coinbase подтвердила, что бывший сотрудник службы поддержки был вовлечен в инцидент утечки конфиденциальных данных в системах платформы, после расследований, которые показали, что злоумышленники подкупили внешних сотрудников службы поддержки для доступа к данным клиентов, а затем потребовали выкуп в размере 20 миллионов долларов за удаление украденных данных.

👮‍♂️ 26 декабря 2025 года, сотрудник, вовлеченный в инцидент, был арестован в городе Хайдарабад в Индии полицией Хайдарабада в сотрудничестве с Coinbase, что стало первым явным арестом в этом деле.

Изъятые блокноты раскрыли сложные мошенничества
Полиция Гонконга обнаружила сложную схему мошенничества, использующую искусственный интеллект для обмана жертв. Расследование привело к изъятию более 34 миллионов гонконгских долларов (примерно 3,37 миллиона долларов США). Блокноты, изъятые правоохранительными органами, раскрыли методы преступников, включая использование технологии дипфейка для повышения убедительности.
Как мошенники заманивали своих жертв
Мошенники притворялись состоятельными одинокими женщинами, создавая истории об интересах, таких как изучение японского языка, игра в гольф или дегустация роскошных вин стоимостью более 100 000 гонконгских долларов (12 850 долларов США) за бутылку. Эти методы были задокументированы в блокнотах, изъятых во время операции.

Лакхнау, Индия – В рамках значительного crackdown на киберпреступность индийские власти задержали десять человек в связи с сложной операцией по отмыванию криптовалюты, подозреваемой в наличии тесных связей с китайскими киберпреступными синдикатами. 🚨 Это решительное действие подчеркивает усилия Индии по борьбе с финансовыми незаконными действиями в развивающемся мире цифровых активов. 🌐💪
По словам чиновников, арестованные лица были частью хорошо организованной сети, которая способствовала движению незаконно добытых средств для китайской банды. 🇨🇳😈 Эта банда якобы обманула бесчисленное количество людей через различные онлайн-мошенничества, 🎣💸 а затем доходы направлялись через сложную систему "мулевых счетов" 🐴💼 и конвертировались в криптовалюту, в основном USDT (Tether). 🪙🔗

Индийское правительство пресекло глобальную схему криптомошенничества, заморозив активы на сумму почти 5 миллионов долларов, принадлежащие гражданину, который в настоящее время находится в заключении в Соединенных Штатах за управление крупномасштабной фишинговой операцией с поддельными веб-сайтами Coinbase. Человек, стоящий за схемой, 31-летний Чираг Томар, сейчас отбывает пятилетний срок в федеральной тюрьме США.

Поддельный Coinbase, реальный ущерб
Томар использовал доверие пользователей к популярной бирже Coinbase, создавая сложные поддельные веб-сайты, которые собирали учетные данные для входа. Жертвы затем перенаправлялись на фальшивые горячие линии службы поддержки, где мошенники использовали социальную инженерию, чтобы получить коды безопасности или удаленный доступ к компьютерам пользователей, в конечном итоге опустошая их криптовалютные кошельки.

Что произошло?

8 августа 2025 года международные правоохранительные органы добились крупной победы, ликвидировав печально известную группу-вымогателей BlackSuit. Эта группа использовала криптовалюту для вымогательства миллионов долларов у более чем 450 жертв, нанося удар по критическим секторам, таким как здравоохранение и образование. Но битва не окончена — появилась новая группа под названием Chaos, вероятно, состоящая из бывших участников BlackSuit, продолжающая преступления, финансируемые криптовалютой.

---
Почему это важно для криптовалюты и бизнеса 💼💰

Более 100 000 записей пользователей, якобы связанных с криптовалютной биржей Gemini, появились на продажу в даркнете, вызвав новые опасения по поводу безопасности данных в криптопространстве.
Согласно отчету от 27 марта от The Dark Web Informer, злоумышленник, использующий псевдоним "AKM69", заявил, что владеет большой коллекцией данных пользователей Gemini, включая полные имена, электронные почты, номера телефонов и данные о местоположении. Большинство записей, как сообщается, происходит из Соединенных Штатов, другие, якобы, связаны с пользователями из Великобритании и Сингапура.