Platformă folosită de grupări ransomware pentru spălarea criptomonedelor, închisă după o operațiune internațională

O platformă online specializată în spălarea criptomonedelor, utilizată de grupări ransomware și alte rețele de criminalitate informatică pentru ascunderea fondurilor provenite din infracțiuni, a fost desființată în urma unei operațiuni internaționale coordonate cu sprijinul Europol și Eurojust.

Serviciul, cunoscut sub numele de „AudiA6”, este suspectat că a facilitat spălarea a peste 336 de milioane de euro în criptomonede între 2022 și 2025. Potrivit anchetatorilor, platforma era folosită pentru convertirea și transferul activelor digitale obținute prin atacuri ransomware și alte activități infracționale, astfel încât proveniența acestora să fie dificil de urmărit de către autorități.

În cadrul acțiunii desfășurate la 10 iunie, doi presupuși administratori ai platformei, de cetățenie ucraineană și rusă, au fost arestați în Georgia. Autoritățile au efectuat trei percheziții, au închis 25 de domenii de internet și au confiscat peste 30 de servere utilizate de infrastructura online a serviciului.

De asemenea, au fost sechestrate peste 80 de vehicule și mai multe proprietăți în Georgia, au fost înghețate criptomonede în valoare de aproximativ 692.000 de euro și au fost confiscate alte active digitale de peste 86.000 de euro. Conturile Telegram utilizate de grup au fost blocate, iar site-urile AudiA6 și Dark2Web au fost înlocuite cu mesaje oficiale ale autorităților.

Anchetatorii susțin că operatorii AudiA6 administrau și forumul de criminalitate informatică „Dark2Web”, utilizat pentru promovarea serviciilor ilegale și conectarea infractorilor cibernetici din diferite state.

Potrivit Europol, clienții serviciului transferau criptomonede provenite din activități ilegale către portofele controlate de operatorii platformei și primeau în schimb fonduri „curățate”, după parcurgerea unui lanț complex de tranzacții menite să ascundă originea banilor. Pentru aceste servicii erau percepute comisioane cuprinse între 3% și 10%.

Investigația a identificat peste 6.000 de conturi deschise cu identități furate sau cumpărate, utilizate pentru mutarea fondurilor prin platforme de schimb de criptomonede. Analiza Europol a asociat serviciul AudiA6 cu peste 15 anchete internaționale privind atacuri ransomware și furturi de active digitale.

Operațiunea a implicat autorități din Australia, Canada, Franța, Georgia, Germania, Islanda, Japonia, Polonia, Elveția, Regatul Unit și Statele Unite.