Europol thu giữ 47 triệu USD crypto trong chiến dịch triệt phá mạng tội phạm mạng toàn cầu

Europol và đồng minh đánh sập hạ tầng tội phạm mạng quy mô lớn

Europol hôm thứ Tư chính thức công bố kết quả của một chiến dịch phối hợp đa quốc gia nhằm vào các mạng lưới tội phạm mạng hoạt động xuyên biên giới. Tổng cộng 47 triệu USD tiền crypto bất hợp pháp đã bị thu giữ trong khuôn khổ chiến dịch này.

Liên minh thực thi pháp luật quốc tế

Chiến dịch quy tụ lực lượng từ năm quốc gia gồm Canada, Đan Mạch, Đức, Hà Lan và Mỹ, cùng nhau tấn công trực tiếp vào cơ sở hạ tầng kỹ thuật số mà các nhóm tội phạm đang vận hành. Sự phối hợp xuyên quốc gia này được đánh giá là một trong những chiến dịch chống tội phạm mạng có quy mô lớn nhất trong thời gian gần đây.

Ba mã độc trọng tâm của cuộc điều tra

Mục tiêu chính của chiến dịch là hệ thống hạ tầng hỗ trợ ba loại phần mềm độc hại thuộc mô hình "cybercrime-as-a-service" (tội phạm mạng dưới dạng dịch vụ):

• SocGholish: Mã độc thường ngụy trang dưới dạng cập nhật trình duyệt giả, được dùng để xâm nhập hệ thống nạn nhân.
• Amadey: Công cụ tải mã độc phụ trợ, cho phép kẻ tấn công triển khai thêm nhiều payload nguy hiểm vào máy tính bị nhiễm.
• StealC: Phần mềm đánh cắp thông tin, chuyên thu thập dữ liệu nhạy cảm như thông tin đăng nhập, ví tiền điện tử và dữ liệu cá nhân của nạn nhân.

Ba công cụ này kết hợp với nhau tạo thành một chuỗi tấn công hoàn chỉnh, từ xâm nhập ban đầu cho đến đánh cắp và khai thác dữ liệu.

Crypto — phương tiện thanh toán ưa thích của tội phạm mạng

Việc thu giữ 47 triệu USD tiền crypto tiếp tục làm nổi bật xu hướng tội phạm mạng sử dụng tài sản kỹ thuật số để giao dịch và cất giữ thu nhập bất hợp pháp. Tính ẩn danh tương đối và khả năng chuyển giao xuyên biên giới của crypto khiến chúng trở thành lựa chọn phổ biến trong các hệ sinh thái tội phạm có tổ chức.

Các cơ quan thực thi pháp luật ngày càng nâng cao năng lực truy vết giao dịch trên blockchain, biến đây thành một trong những công cụ quan trọng để thu hồi tài sản phi pháp.

Tín hiệu từ chiến dịch

Chiến dịch này là một phần trong xu hướng tăng cường hành động toàn cầu nhằm kiềm chế hệ sinh thái tội phạm mạng ngày càng phức tạp và chuyên nghiệp hóa. Mô hình "as-a-service" cho phép ngay cả những cá nhân không có nhiều kỹ năng kỹ thuật cũng có thể tiến hành các cuộc tấn công quy mô lớn, đặt ra thách thức mới cho các cơ quan an ninh mạng và thực thi pháp luật trên toàn thế giới.