As autoridades polacas detiveram quatro membros de um grupo criminoso organizado acusados de realizar ataques de SIM swap em bolsas de criptomoedas, roubar ativos digitais e branquear os lucros. A operação contou com o apoio do FBI dos EUA e da Homeland Security Investigations. De acordo com o Gabinete Central de Combate à Cibercriminalidade da Polónia, os suspeitos violaram a infraestrutura informática de entidades que cooperam com operadores de telecomunicações, utilizando software especializado e engenharia social para aceder a contas de e-mail de funcionários e sequestrar números de telefone para ataques de apropriação de contas.
Os investigadores polacos afirmaram que o grupo violou a infraestrutura informática de entidades que cooperam com operadores de telecomunicações. Os suspeitos terão utilizado software especializado e técnicas de engenharia social para aceder a contas de e-mail de funcionários.
Esse acesso permitiu ataques de SIM swap, um método em que os criminosos sequestram ou clonam o número de telemóvel da vítima para intercetar mensagens de autenticação de contas. Uma vez comprometidos os números de telefone, o grupo terá utilizado-os para assumir o controlo de contas de utilizadores em bolsas de criptomoedas e retirar ativos digitais.
Os ataques de SIM swap visam a ligação entre a identidade da telecomunicação e a segurança da bolsa. Um número de telefone comprometido pode ser usado para redefinir palavras-passe, contornar certas formas de autenticação de dois fatores, aceder a contas de e-mail e movimentar ativos antes de as vítimas ou plataformas detetarem a intrusão.
Os investigadores polacos afirmaram que os fundos roubados foram branqueados através de uma rede financeira distribuída que abrangia contas bancárias pessoais na Polónia e no estrangeiro, plataformas de pagamento internacionais e carteiras digitais multimoeda. O valor total dos fundos branqueados é estimado em mais de dezenas de milhões de zlotys polacos.
As autoridades polacas não divulgaram as identidades dos suspeitos detidos, os alvos dos ataques ou as contas protegidas, citando a natureza internacional contínua da investigação.
Os quatro suspeitos foram colocados em prisão preventiva a pedido do Ministério Público. Enfrentam acusações que incluem participação em grupo criminoso organizado, roubo por hacking e branqueamento de capitais. As acusações acarretam penas de até 25 anos de prisão, segundo documentos judiciais.
As detenções mostram que as autoridades policiais estão a investigar as camadas de telecomunicações, e-mail e engenharia social que permitem aos atacantes assumir o controlo de contas. O caso aumenta a pressão sobre as bolsas para reduzirem a dependência da autenticação baseada em SMS e reforçarem os controlos de recuperação de contas.
Para os utilizadores, o caso reforça a necessidade de evitar o SMS como principal camada de segurança para contas em bolsas. Chaves de segurança físicas, aplicações de autenticação, listas de permissões de levantamento e a manutenção de saldos maiores fora das carteiras das bolsas podem reduzir a exposição a ataques de SIM swap.
A investigação continua em curso. As autoridades não divulgaram a lista completa de vítimas ou contas protegidas.
O que levou as autoridades polacas a deter quatro indivíduos? As autoridades polacas detiveram quatro membros de um grupo criminoso organizado acusados de realizar ataques de SIM swap em bolsas de criptomoedas, roubar ativos digitais e branquear os lucros através de contas bancárias, plataformas de pagamento e carteiras digitais.
Que acusações enfrentam os suspeitos no caso de SIM swap em criptomoedas? Os quatro suspeitos enfrentam acusações que incluem participação em grupo criminoso organizado, roubo por hacking e branqueamento de capitais. As acusações acarretam penas de até 25 anos de prisão, segundo documentos judiciais.
Como é que o grupo realizou ataques de SIM swap em bolsas de criptomoedas? O grupo terá violado a infraestrutura informática de entidades que cooperam com operadores de telecomunicações, utilizando software especializado e engenharia social para aceder a contas de e-mail de funcionários. Esse acesso permitiu-lhes sequestrar números de telefone e intercetar mensagens de autenticação para assumir o controlo de contas em bolsas de criptomoedas.
Notícias relacionadas
Tailândia emite mandado de captura para empresário chinês no caso $28M Crypto Mining Case
Europol congela $47M em cripto durante ofensiva global contra infostealer
DOJ apreende infraestrutura Huione ligada a mil milhões em branqueamento de criptomoedas