Un gang de logiciels malveillants vole 1,4 million de dollars et crée une plateforme d'échange de Bitcoin pour les blanchir

La semaine dernière, quatre hommes ont été arrêtés aux Pays-Bas pour avoir propagé un logiciel malveillant leur permettant d'obtenir des informations bancaires néerlandaises. Ils ont également utilisé une plateforme d'échange de Bitcoin pour blanchir une partie des 1,4 million de dollars volés sur environ 150 comptes bancaires.

Le logiciel malveillant, connu sous le nom de TorRAT, ciblait uniquement les néerlandophones. TorRAT utilisait le réseau anonyme Tor pour exploiter ses serveurs de commande et de contrôle (C&C). Les individus ont également payé un service de chiffrement turc pour contourner les logiciels antivirus et ont utilisé le serveur hébergé.tormail.orgafin de communiquer.

Une fois que le logiciel malveillant avait obtenu les informations financières de ses victimes, les quatre suspects volaient l'argent des comptes bancaires. Ils utilisaient ensuite une plateforme d'échange de Bitcoin , FBTC Exchange, pour blanchir une partie de l'argent volé en euros.

Selon le Wiki Bitcoin , FBTC Exchange a été lancé le 25 juin 2013Le site n'est plus opérationnel et les échanges sont interrompus depuis le 21 octobre. Le volume des six derniers mois sur FBTC Exchange était de 9 007,55 BTC , soit 743 792,67 €, selon Graphiques Bitcoin.

Selon certaines informations, la police aurait saisi 56 bitcoins auprès des hommes, qui auraient pu les échanger contre plus de 7 700 €, soit 10 000 $.

Les hommes ont été arrêtés par l'Unité nationale néerlandaise de lutte contre la criminalité liée aux hautes technologies (NHTCU).InformationWeekIl est possible que les hommes aient été découverts par le FBI au cours de son enquête surRoss Ulbricht, le cerveau de la Route de la Soie.

Et tout comme Tor a permis aux voleurs hollandais accusés,Route de la soie s'appuyait également sur le réseau anonyme pour dissimuler l'identité de ses utilisateurs et permettre des activités illégales. Le FBI aurait saisi des centaines de milliers de bitcoins dans les portefeuilles Bitcoin d'Ulbricht, un étudiant diplômé de 29 ans qui exploitait Silk Road depuis sa résidence à San Francisco.

Le plan déclaré par un porte-parole du FBIa déclaré à Forbesest de vendre les bitcoins saisis, ce qui, à terme, ramènerait un grand nombre de bitcoins sur le marché. Pourtant,il est douteux queLes autorités fédérales ont actuellement l’accès dont elles ont besoin pour les vendre.

C'est finalement le recours à des tiers qui a probablement permis l'arrestation des suspects du TorRAT, selonTrend Micro.

« Acheter un service auprès d'un service de cryptage, en utilisant tormail.org, et le recrutement et l'abus de mules financières exposent les cybercriminels au risque de se faire prendre. Une seule erreur peut conduire au démantèlement de toute l'opération de cybercriminalité. Tor offre un degré élevé d'anonymat, mais les outils Tor ne sont pas à l'abri des fuites de données", indique le message de Trend Micro sur le sujet de TorRAT.

Et même si l'utilisation des échanges de Bitcoin comme outil pour des activités criminelles n'est pas une bonne chose, l'intervention du gouvernement n'aidera pas, selon Tour Demeesterqui est un expert et un investisseur en Bitcoin .

« C’est une illusion de croire qu’une « guerre contre la fraude » dans le secteur des changes fera disparaître le problème », a-t-il déclaré.

« Je pense que faire une analyse coûts-bénéfices et sensibiliser les utilisateurs de Bitcoin à l'importance de la sécurité et aux dangers de la fraude sera bien plus efficace que de créer toujours plus d'obstacles bureaucratiques pour les entrepreneurs légitimes. »