Криптовалютная биржа Binance подтвердила свое участие в операции украинских правоохранителей по идентификации лиц, связанных с вымогателями Clop и Petya.
В сообщении Binance говорится о группе киберпреступников под названием FANCYCAT, которая управляет "высокорисковым обменником" и занимается отмыванием средств, полученных от операций в даркнете и осуществления атак шифровальщиков Clop и Petya.
Ущерб от действий FANCYCAT оценили в более $500 млн, связанных с программами-вымогателями, и "еще несколько миллионов долларов, полученных в результате других киберпреступлений".
В ходе расследования деятельности FANCYCAT специальное ПО Binance обнаружило подозрительную активность на площадке. В сотрудничестве с компанией TRM Labs и сервисом Crystal от Bitfury Group специалисты отследили и проанализировали активность группировки.
Анализ помог идентифицировать участников FANCYCAT, заявили в Binance.
Напомним, на прошлой неделе украинские правоохранители сообщили о выявлении хакеров, стоявших за шифровальщиком Clop.
Источник ForkLog рассказал, что обыски прошли не у представителей хакерской группировки, а у OTC-трейдеров, через которых проходили биткоины операторов вируса-вымогателя.
Тогда же ForkLog узнал, что персональные данные фигурантов расследования украинским правоохранителям могла передать Binance, на которой они проводили свои сделки.
Несмотря на то, что в киберполиции Украины заявили о пресечении работы хакерской инфраструктуры, стоящие за Clop злоумышленники позже опубликовали партию данных, предположительно полученных в результате взлома двух новых жертв.
Binance уже сотрудничала с украинскими правоохранителями - в 2020 году биржа содействовала в задержании подозреваемых, причастных к отмыванию $42 млн.
Источник _Биткоин, блокчейн, криптовалюты, финтех - ForkLog
