Autoridades encerram 2 "shoppings" da "darkweb"

Uma operação conjunta das autoridades americanas e europeias levou ao encerramento compulsivo do Wall Street Market (WSM) e do Silkkitie (também conhecido por Valhalla Marketplace), tendo sido apreendidos milhões de euros em dinheiro, criptomoedas e títulos de crédito.

Os três indivíduos acusados de manter online o WSM, um dos maiores mercados clandestinos a operar através da rede TOR, são cidadãos alemães. Também foram indiciados alguns distribuidores e fornecedores, nomeadamente um, que vendia metanfetamina a quilo.

A investigação decorria desde 2017, tendo a sua conclusão sido precipitada pela aparente tentativa dos criminosos ensaiarem, em Abril, a sua saída do negócio, ao transferirem subitamente para as suas contas pessoais o depósito em criptomoeda, avaliado em 10 milhões de euros.

Até há pouco, o WSM era um movimentado mercado de dezenas de milhares de produtos ilegais, que incluía drogas perigosas, software malicioso e documentos falsos, e era dinamizado por mais de um milhão de contas de cliente, com cerca de 5.400 fornecedores. Cresceu à medida que outros mercados da darknet foram encurralados e desligados, levando compradores e vendedores a emigrar para plataformas menores.

Provavelmente, os donos do portal terão procurado conciliar o crescimento com o lucro rápido ou terão pressentido que a lei estava prestes a bater-lhes a porta, tendo executado o golpe de saída a 16 de abril. Este golpe precipitou os investigadores para uma operação concertada, pois era uma oportunidade para recolher provas dos supostos crimes do trio e, por outro lado, esperar muito mais tempo poderia permitir aos arguidos a lavagem dos seus lucros.

O libelo acusatório do U.S. Attorney’s Office do Departamento de Justiça americano (DOJ), especificando os meios que ligavam os arguidos à administração do site, apesar das tentativas feitas para tornarem anónimo o seu acesso, é sempre um documento interessante, que nos permite conhecer em pormenor a argumentação processual e demonstrar que é cada vez mais difícil provar os vínculos dos indivíduos do mundo real a entidades virtuais do ciberespaço.   

Ligações: Three Germans Who Allegedly Operated Dark Web Marketplace with Over 1 Million Users Face U.S. Narcotics and Money Laundering Charges [DOJ - Office of Public Affairs] Fest­nah­me der mut­maß­li­chen Ver­ant­wort­li­chen des welt­weit zweit­größ­ten il­le­ga­len Online-Markt­plat­zes im Dark­net „WALL STREET MAR­KET“ – Pres­se­ein­la­dung [Bundeskriminalamt]; Double blow to Dark Web Market Places [Europol]; 3 Germans Who Allegedly Operated Dark Web Marketplace with Over 1 Million Users Face U.S. Narcotics and Money Laundering Charges [US Department of Justice]; Contents of Silkkitie web server seized by Finnish Customs – major breakthrough against the anonymous Tor network [Tulli].

CHEFE DE CIBERCRIMINOSOS "HI-TECH" DETIDO

Foi detido em Alicante o líder do grupo FIN7, que, desde 2013, burlou mais de 100 instituições financeiras de 40 países em mil milhões de euros, através da viciação de pagamentos electrónicos. 

O crime hi-tech começou com o lançamento de malware Anunak, que tinha como alvo transacções finaceiras e redes ATM de instituições financeiras. 

Em 2014 o Anunak foi melhorado para uma versão mais sofisticada, chamada Carbanak, que foi usada até 2016. A seguir, o grupo focou a sua actividade no desenvolvimento de um malware à medida ainda mais sofisticado, baseado no software para teste de penetração Cobalt Strike. 

Nos seus ataques, os cibercriminosos enviavam, aos funcionários do banco vítima, e-mails com anexos maliciosos como se fossem de empresas legítimas. Uma vez baixado, o software malicioso permitia que os criminosos controlassem remotamente as máquinas infectadas das vítimas, dando-lhes acesso à rede bancária interna e infectando os servidores que controlavam as caixas electrónicas. Isso proporcionava-lhes o conhecimento necessário para sacar o dinheiro, que depois era levantado por um dos seguintes meios:

• As caixas electrónicas (ATM's) eram instruídas remotamente para disponibilizar o dinheiro num momento pré-determinado, sendo o dinheiro levantado por responsáveis de grupos criminosos que recolhiam da parte de fora o dinheiro pago pela máquina; 
• A rede de pagamentos eletrónicos era usada para transferir dinheiro para fora da organização e para contas de criminosos; 
• As bases de dados com informações das contas eram alteradas de modo a permitir que o saldo das contas bancárias fosse inflacionado, facultando  a recolha do dinheiro disponível. 

Os lucros do crime eram lavados via  criptomoedas digitais, por meio de cartões pré-pagos ligados às carteiras usadas para comprar bens, tais como carros de luxo e casas. 

   

Ligações: Mastermind Behind EUR 1 Billion Cyber Bank Robbery Arrested In Spain [Europol]; Spanish Police Arrest Suspected Mastermind of $1 Billion Bank Hacks [NY Times]; Europol tracks down suspected leader of Carbanak malware campaigns [ZDnet]; Police arrest the man behind a billion-dollar cybercrime spree that tricked ATMs into spitting out free cash [Business Insider] Cybercrime Group FIN7 Takes Phishing Attacks to the Next Level [Security Intelligence]; Carbanak Attackers Devise Clever New Persistence Trick [Threat Post]; FIN7 Spear Phishing Attacks Now Aim At Avoiding Detection [Hack Read]; Securonix Threat Research – Carbanak/FIN7/Anunak [Securonix]; FIN7 Group Uses JavaScript and Stealer DLL Variant in New Attacks [Talos Intelligence Blog].

MANIPULAÇÃO DE RESULTADOS DESPORTIVOS

Ontem, na Haia, Rob Wainwright, director da Europol, anunciou que esta polícia europeia encontrou provas da manipulação de resultados desportivos de mais de 680 jogos (380 na Europa) disputados entre 2008 e 2011. Na fraude estão indiciados 425 jogadores, juízes e dirigentes de 15 nacionalidades, que obtiveram lucros de cerca de 8 milhões de euros. Uma organização com base na Ásia seria a responsável pelo esquema.

Ligações: The beautiful bung; Corruption and The World Cup [Panorama / BBC One]; FIFA president in bribery probe [BBC News]; BBC Panorama, Dec 10: Andrew Jennings button holes Jack Warner [Soccer Blog]; Investigating bribes and kickbacks paid to FIFA official [Andrew Jennings Reporter].