В США двум кардерам из РФ предъявлены обвинения в легализации преступных доходов

[Friend]

Обвинения в проведении операций по отмыванию полученных преступным путем миллиардов долларов через службы онлайн-платежей и с использованием криптовалют предъявлены двум гражданам России, сообщает Министерство юстиции США.

В рамках операции, проводящейся совместно с Государственным департаментом, Министерством финансов и другими федеральными и международными правоохранительными органами, а также властями Нидерландов, были арестованы доменные имена трех ведущих незаконную деятельность онлайн-платформ, уточняется в заявлении.

Согласно документам, поступившим в федеральный суд Восточного округа штата Вирджиния, гражданину России Сергею Иванову, известному в Интернете как Talion, а также под рядом других псевдонимов, были предъявлены обвинения в сговоре с целью совершения банковского мошенничества, а также в пособничестве и подстрекательстве к совершению данного преступления, в обработке платежей кардинг сайта Rescator и в сговоре с целью отмывания незаконных доходов кардинг сайта Joker's Stash, которые вели деятельность по приобретению и торговле похищенной информацией о кредитных и дебетовых картах в мошеннических целях.

По версии прокуратуры США Иванов якобы на протяжении почти двух десятилетий профессионально занимался отмыванием полученных незаконным путем денежных средств в киберпространстве, рекламируя и предоставляя свои услуги другим киберпреступникам на эксклюзивных русскоязычных криминальных форумах.

Предполагается, что за указанное время организованные Ивановым услуги по отмыванию денег и его платежные системы обслуживали группы, занимающиеся вымогательством, и хакеров, ответственных за серьезные утечки данных крупных американских компаний.

Иванов, как полагает прокуратура США, создал и/или управлял российскими платежными и обменными сервисами UAPS, PinPays и PM2BTC, которые предоставляли прямые услуги по переводу денег и легализации средств лицам, вовлеченным в преступную деятельность. По сведениям американских правоохранительных органов, в период с 12 июля 2013 года по 10 августа 2024 года общий объем незаконных транзакций через данные сервисы составил около 1,15 миллиарда долларов.

Примерно 32% всех отслеживаемых биткойнов, отправленных на эти адреса, поступали с других криптовалютных адресов, связанных с преступной деятельностью. Например, более 158 миллионов долларов в биткойнах предположительно представляли собой доходы от мошенничества, более 8,8 миллионов долларов, возможно, представляли собой доходы от платежей, связанных с использованием программ-вымогателей, и примерно 4,7 миллиона долларов предположительно поступили с рынков наркотиков в Даркнете.

Секретная служба США получила разрешение суда на арест доменов, связанных с веб-сайтами UAPS и PM2BTC.

Еще одному гражданину России, Тимуру Шахмаметову, известному в интернете как JokerStash и Vega, а также под рядом иных псевдонимов, были предъявлены обвинения в сговоре с целью совершения банковского мошенничества, равно как и в пособничестве и подстрекательстве к совершению этого преступления, а также в сговоре с целью мошенничества с использованием незаконного доступа к электронному устройству и в сговоре с целью отмывания денег в связи с его деятельностью по управлению кардинг сайтом Joker's Stash. Данный сайт, по версии прокуратуры США, ежегодно предлагал на продажу данные примерно 40 миллионов платежных карт. Таким образом за время своего существования Joker's Stash представил возможным приобретателям похищенные данные сотен миллионов платежных карт и являлся одним из крупнейших известных кардинг рынков в истории. Оценки его прибыли варьируются от 280 миллионов долларов до более чем 1 миллиарда долларов.

Шахмаметов и другие лица предположительно продвигали Joker's Stash и его продукты, рекламируя данный сайт и представленные на нем похищенные данные на многочисленных интернет-форумах, посещаемых кардерами, утверждается в обвинительном заключении.

Кроме того Секретная служба США арестовала два доменных имени веб-сайтов, используемых для поддержания деятельности биржи по отмыванию криптовалютных денег Cryptex.net. Согласно судебным материалам федерального суда округа Мэриленд, Cryptex.net и Cryptex.one были связаны с администрированием и работой Cryptex, которая предлагала полную анонимность своим пользователям, позволяя им регистрироваться и создавать учетные записи без соблюдения установленных требований.

Как и UAPS и PM2BTC, Cryptex рекламировала себя напрямую киберпреступникам, утверждается в судебных материалах.

По данным компании, предоставляющей правоохранительным органам услуги по анализу операций с криптовалютами, на указанной бирже было проведено более 37,5 тысячи транзакций на общую сумму около 62,586 тысяч биткойнов, или 1,4 миллиарда долларов на момент совершения транзакций. Из этой суммы около 31% биткойнов, или 441 миллион долларов США, поступило с криптовалютных адресов, связанных с преступной деятельностью, включая 297 миллионов долларов доходов от мошенничества и более 115 миллионов долларов доходов от платежей, связанных с использованием программ-вымогателей. Девять процентов всех биткойнов, отправленных на Cryptex, или 162 миллиона долларов, поступили с криптовалютных адресов, связанных с сервисами, часто используемыми кардерами. Кроме того, 28% всех биткойнов, отправленных с Cryptex, поступали компаниям или рынкам Даркнета, находящимся под санкциями США, указывается в сообщении.

В рамках предпринятых скоординированных действий правоохранительные органы Нидерландов арестовали серверы, на которых были размещены PM2BTC и Cryptex. Эти серверы были отключены от сети, была конфискована криптовалюта на сумму более 7 миллионов долларов, указывает Минюст США.

• Source: https://www.state.gov/reward-for-information-timur-kamilevich-shakhmametov/

• Source: https://www.state.gov/wp-content/up...-Russian-TOCRP-Shakhmametov-USSS-Russia-1.pdf

• Source: https://www.state.gov/reward-for-information-sergey-sergeevich-ivanov/

• Source: https://www.state.gov/wp-content/up...Poster-Russian-TOCRP-Ivanov-USSS-Russia-1.pdf

• Source: https://storage.courtlistener.com/recap/gov.uscourts.vaed.560002/gov.uscourts.vaed.560002.1.0.pdf

• Source: https://www.justice.gov/opa/pr/two-...n-operating-billion-dollar-money-laundering-1

 

[Man]

США предъявили обвинения двум крупнейшим российским кардерам и ввели санкции против Cryptex.

Сегодня Соединенные Штаты представили санкции и обвинительные заключения против предполагаемого владельца Joker's Stash, ныне несуществующего магазина киберпреступности, который продавал десятки миллионов платежных карт, украденных в ходе некоторых из крупнейших утечек данных за последнее десятилетие. Правительство также предъявило обвинения и ввело санкции в отношении крупного российского кардера, известного как Taleon, чья криптовалютная биржа Cryptex превратилась в одну из самых активных сетей по отмыванию денег в России.

Скриншот домашней страницы Joker's Stash 2016 года. Ссылки были отредактированы.

Министерство юстиции США сегодня обнародовало обвинительное заключение в отношении 38-летнего мужчины из Новосибирска, Россия, по обвинению в управлении Joker's Stash, чрезвычайно успешным магазином для кардинга, который появился в сети в конце 2014 года. Joker's продавал карты, украденные в результате непрерывного потока нарушений в американских розничных сетях, включая Saks Fifth Avenue, Lord and Taylor, Bebe Stores, Hilton Hotels, Jason's Deli, Whole Foods, Chipotle, Wawa, Sonic Drive-In, сеть супермаркетов Hy-Vee, Buca Di Beppo и Dickey's BBQ.

Правительство полагает, что организатором Joker's Stash является Тимур Камилевич Шахмаметов, физическое лицо, которое в российских учредительных документах указано как владелец Arpa Plus, новосибирской компании, производящей мобильные игры.

В начале своей карьеры (около 2000 года) Шахмаметов был известен как «v1pee» и был основателем российской хакерской группы nerf[.]ru, которая периодически публиковала хакерские инструменты и эксплойты для уязвимостей программного обеспечения.


Российская хакерская группа Nerf, описанная в статье, опубликованной в марте 2006 года в российском хакерском журнале xakep.ru.

К 2004 году v1pee взял себе псевдоним «Vega» на эксклюзивном русскоязычном хакерском форуме Mazafaka, где этот пользователь стал одним из самых надежных продавцов украденных платежных карт.

В последующие годы Вега закрепил за собой репутацию ведущего кардера на других форумах, включая Verified, DirectConnection и Carder[.]pro.

Вега также стал известен как человек, имевший внутреннюю информацию о «неограниченных обналичках» — глобально координируемой киберпреступной схеме, в которой мошенники взламывают банк или процессор платежных карт и используют клонированные карты в банкоматах, чтобы быстро снять миллионы долларов всего за несколько часов.

«Привет, есть работа по d+p, безлимит», — написал Вега в личном сообщении другому пользователю на Verified в декабре 2012 года, имея в виду «дампы и PIN-коды» — жаргонное выражение, обозначающее украденные дебетовые карты с соответствующими PIN-кодами, которые позволяют снимать деньги в банкоматах.

Эта партия из примерно пяти миллионов карт, выставленная на продажу 26 сентября 2017 года на ныне несуществующем сайте для кардинга Joker's Stash, была связана со взломом в Sonic Drive-In.

Joker's Stash появился в сети после нескольких крупных утечек карт в таких розничных сетях, как Target и Home Depot, и последовавший за этим избыток запасов снизил цены на украденные карты. Но Joker's отличился тем, что обслуживал клиентов с высокими ставками — по сути, уличные банды в Соединенных Штатах, которые покупали тысячи украденных платежных карт за один раз.

Столкнувшись с рынком покупателя, Joker's Stash выделился, сосредоточившись на программах лояльности, скидках для постоянных покупателей, гарантиях возврата денег и просто хорошем обслуживании клиентов. Крупные транжиры получили доступ к самым недавно взломанным платежным картам и возможность получить бесплатную замену, если какая-либо из них оказывалась подделкой.

Joker's Stash также был уникален, поскольку утверждал, что продает только платежные карты, которые его собственные хакеры украли напрямую у торговцев. В то время магазины карт обычно перепродавали платежные карты, которые были украдены и предоставлены многими сторонними хакерами неизвестной надежности или репутации.

В январе 2021 года Joker's Stash объявил о закрытии магазина после того, как европейские власти конфисковали ряд серверов мошеннического магазина, а его владелец заболел коронавирусом.

В заявлении Министерства юстиции США говорится, что Секретная служба США возглавляла многолетние расследования (первоначальный мандат Службы не был направлен на защиту президента; она преследовала фальшивомонетчиков, и современные кардеры определенно подпадают под это определение). Прокуроры утверждают, что Joker's Stash заработал не менее 280 миллионов долларов, но, возможно, и более 1 миллиарда долларов (широкий диапазон является следствием нескольких переменных, включая быстрые колебания цены биткоина и краденые товары, которыми они торговали).

ТАЛЕОН​

Владельцы Joker's Stash, возможно, продали десятки миллионов украденных платежных карт, но Талион — гораздо более крупная рыба в этом деле правоохранительных органов, поскольку его различные криптовалютные и наличные биржи предположительно помогли перевести миллиарды долларов в Россию и из нее за последние 20 лет.

В обвинительном заключении, опубликованном сегодня, Талион назван Сергеем Сергеевичем Ивановым, 44 года, из Санкт-Петербурга, Россия. Правительство утверждает, что Иванов, который, вероятно, в какой-то момент сменил фамилию с Омельницкого, отмывал деньги для Joker's Stash, среди многих других кардинг магазинов.

В сегодняшнем заявлении Министерства финансов говорится, что Иванов за последние 20 лет отмыл сотни миллионов долларов в виртуальной валюте для злоумышленников, занимающихся вымогательством, брокеров первичного доступа, продавцов на рынке даркнета и других преступников.

Впервые появившись на Mazafaka в начале 2000-х, Талион был известен на форумах как человек, который мог надежно перемещать большие суммы физических денег. Источники, знакомые с расследованием, сообщили, что служба Талиона оказалась одной из немногих оставшихся внутренних служб доставки наличных, которые все еще работали после вторжения России на Украину в феврале 2022 года.

Талион создал свой сервис для облегчения переводов между Москвой, Санкт-Петербургом и финансовыми учреждениями на Западе. Личные сообщения Талиона на некоторых хакерских форумах были слиты в течение многих лет и проиндексированы платформой киберразведки Intel 471. Эти сообщения указывают на то, что Талион работал над многими из тех же обналичиваний в банкоматах, что и Вегас, поэтому ясно, что у них были налаженные деловые отношения задолго до появления Joker's Stash.

Где-то в 2013 году Taleon начал сотрудничество с компанией по переводу денег pm2btc[.]me. PM2BTC позволял клиентам конвертировать средства из виртуальной валюты Perfect Money (PM) в биткоины, а затем иметь остаток (за вычетом комиссии за обработку) на физической дебетовой карте, которую можно было использовать в банкоматах, для покупок в Интернете или в розничных магазинах.

Скриншот сайта с обзором PM2BTC.

Правительство США само запустило зарождающийся криптовалютный бизнес Taleon в 2013 году после того, как Министерство юстиции предъявило обвинения в отмывании денег владельцам Liberty Reserve, одной из крупнейших виртуальных валют, действовавших в то время. Liberty Reserve активно использовался киберпреступниками всех мастей. Правительство заявило, что у сервиса было более миллиона пользователей по всему миру, и он отмыл более 6 миллиардов долларов предполагаемых преступных доходов.

В дни после закрытия Liberty Reserve KrebsOnSecurity опубликовал статью, в которой анализировались обсуждения на нескольких ведущих российских форумах по кардингу о том, где мошенники могут чувствовать себя в безопасности, припарковывая свои украденные средства. Ответ касался Bitcoin, но также и нового сервиса Taleon.

UAPS​

Привлекательность биржи Taleon отчасти заключалась в том, что она предоставляла своим проверенным клиентам «интерфейс прикладного программирования» или API, который упрощал для сомнительных интернет-магазинов, продающих краденые товары и предоставляющих услуги по киберпреступности, прием депозитов в криптовалюте от своих клиентов и управление выплатами любым поставщикам и аффилированным лицам.

Этот API является синонимом сервиса, который Талион и его друзья используют в фоновом режиме под названием UAPS, сокращение от «Универсальная анонимная платежная система». UAPS имел несколько других названий, включая «Pinpays», а в октябре 2014 года он привлек Joker's Stash в качестве своего первого крупного клиента.

Источник, осведомленный о ходе расследования, сообщил KrebsOnSecurity, что Талион — пилот, владеющий собственным вертолетом и летающий на нем.

Судя по всему, Иванов практически не присутствует в социальных сетях, а вот 40-летняя женщина, с которой он живет в Санкт-Петербурге, есть, и на ее странице в Vktontake есть фотография, на которой они вдвоем в 2019 году летят над Ладожским озером — крупным водоемом к северу от Санкт-Петербурга.

Сергей «Талион» Иванов (справа) в 2019 году в своем вертолете с женщиной, с которой он живет, пролетая над озером к северу от Санкт-Петербурга, Россия.

КЛУБ БРИАНСА​

В конце 2015 года появился крупный конкурент Joker's Stash, использующий UAPS для своих внутренних платежей: BriansClub. BriansClub очерняет имя, фотографии и репутацию автора этой статьи, чтобы продавать миллионы кредитных и дебетовых карт, украденных у торговцев в Соединенных Штатах и по всему миру.

Реклама BriansClub на протяжении многих лет использовала мое имя и образ для продажи миллионов украденных кредитных карт.

В 2019 году кто-то взломал BriansClub и избавил магазин мошенников от более чем 26 миллионов украденных платежных карт — по оценкам, треть из 87 миллионов счетов платежных карт, которые продавались во всех подпольных магазинах в то время. Анонимный источник поделился этими данными карты с KrebsOnSecurity, которая в конечном итоге поделилась ими с консорциумом финансовых учреждений, выпустивших большую часть карт.

После этого инцидента администратор BriansClub изменил страницу входа на сайт, добавив туда копию моего счета за телефон, карточку социального страхования и ссылку на мой полный кредитный отчет [до сих пор случайные киберпреступники путают Yours Truly с владельцем BriansClub].

Алекс Холден — основатель компании Hold Security, занимающейся кибербезопасностью, базирующейся в Милуоки. Холден давно следит за криптовалютными транзакциями, осуществляемыми BriansClub.

Холден сказал, что эти записи показывают, что BriansClub ежедневно продает украденные кредитные карты на десятки тысяч долларов, и что только за последние два года администратор BriansClub вывел с платформы UAPS криптовалютный доход на сумму более 242 миллионов долларов.

Страница входа в BriansClub, как она выглядела с конца 2019 года до недавнего времени.

Записи пассивной системы доменных имен (DNS) показывают, что в первые годы своего существования BriansClub делил сервер в Литве с несколькими другими доменами, включая secure.pinpays[.]com, криминальный кардинг форум Verified и множество кардерских магазинов, работающих под вывеской Rescator.

Как подробно описал KrebsOnSecurity в декабре 2023 года, магазины Rescator были напрямую вовлечены в некоторые из крупнейших взломов платежных карт за последнее десятилетие. К ним относятся взлом Target в 2013 году и взлом Home Depot в 2014 году, вторжения, которые раскрыли более 100 миллионов записей платежных карт.

КРИПТЕКС​

В начале 2018 года Талион и владельцы UAPS запустили криптовалютную биржу под названием Cryptex[.]net, которая стала крупным поставщиком криптовалют, добытых нечестным путем.

Талион напоминает клиентам UAPS, что на нашей бирже Cryptex они получат комиссию в размере 0% и не будут следовать требованиям «знай своего клиента» (KYC).

Cryptex был связан с несколькими транзакциями с использованием программ-вымогателей, включая крупнейший известный платеж с использованием программ-вымогателей на сегодняшний день. В феврале 2024 года жертва программы-вымогателя из списка Fortune 50 заплатила рекордный выкуп в размере 75 миллионов долларов российской киберпреступной группировке, называющей себя Dark Angels. Источник, знакомый с ходом расследования, сообщил, что анализ этого платежа показал, что примерно половина его была обработана через Cryptex.

Этот источник предоставил снимок экрана с данными об отправке и получении Cryptex, предоставленными Chainalysis — компанией, на которую правительство США и многие криптовалютные биржи полагаются для выявления транзакций, связанных с подозрениями в отмывании денег, выплатах за вымогательство или содействии платежам для сайтов даркнета.

Chainalysis обнаружил, что с момента своего создания Cryptex получила более 1,6 млрд долларов США, и эта сумма примерно равна объему его отправок (хотя общее количество оттоков составляет почти половину от притока).

График показывает, что большая часть денег, поступающих в Cryptex — примерно четверть — поступает из биткоин-банкоматов по всему миру. Эксперты говорят, что большая часть этих притоков в Cryptex — это депозиты наличных в биткоин-банкоматах от клиентов кардинговых сайтов, таких как BriansClub и Jokers Stash.

Скриншот сводки Chainalysis о незаконной деятельности на Cryptex с момента создания биржи в 2018 году.

Опубликованные сегодня обвинительные заключения не связывают Taleon с Cryptex окончательно. Однако PM2BTC (который объединился с Taleon для запуска UAPS и Pinpays) и Cryptex теперь находятся под санкциями Министерства финансов США.

Сеть по борьбе с финансовыми преступлениями Министерства финансов США (FinCEN) ввела сегодня санкции против PM2BTC в соответствии с новым мощным полномочием «Раздел 9714», включенным в Закон о борьбе с отмыванием денег в России, изменения, принятые в 2022 году для упрощения отслеживания финансовых организаций, занимающихся отмыванием денег в пользу России.

Министерство финансов впервые использовало эти полномочия в прошлом году против Bitzlato — криптовалютной биржи, работающей в России и ставшей каналом отмывания денег для злоумышленников, использующих программы-вымогатели, и торговцев на черном рынке.

ПРАЧЕЧНАЯ​

Расследование корпоративных структур, стоящих за UAPS и Cryptex, выявило организацию, зарегистрированную в 2012 году в Шотландии под названием Orbest Investments LP. Записи из реестра предприятий Соединенного Королевства показывают, что владельцами Orbest Investments являются две организации: CS Proxy Solutions CY и RM Everton Ltd.

Публичные деловые записи также показывают, что CS Proxy Solutions и RM Everton являются совладельцами Progate Solutions, холдинговой компании, которая занимала видное место в отчете Bellingcat и Transparency International за июнь 2017 года (PDF) о сетях по отмыванию денег, связанных с Кремлем.

«Правоохранительные органы полагают, что общая сумма, отмытая посредством этого процесса, может достигать 80 миллиардов долларов США», — говорится в совместном отчете. «Хотя неясно, откуда взялись все эти деньги, следователи утверждают, что в их число входят значительные суммы, которые были выведены из российской казны и государственных контрактов».

Их история основана на отчете, опубликованном ранее в том же году Центром по борьбе с организованной преступностью и коррупцией (OCCRP) и «Новой газетой», в котором установлено, что не менее 20,8 млрд долларов США было тайно выведено из России в период с 2010 по 2014 год через огромную машину по отмыванию денег, включающую более 5000 юридических лиц, известную как «Прачечная».

Изображение: occrp.org

«Используя записи компании, репортеры отследили имена некоторых клиентов после того, как руководители отказались их выдать», — поясняется в отчете OCCRP. «Они обнаружили, что активными пользователями схемы были богатые и влиятельные россияне, которые заработали свои состояния на сотрудничестве с российским государством».

Рич Сандерс — аналитик и следователь по блокчейну, консультирующий правоохранительные органы и разведывательное сообщество. Сандерс только что вернулся из трехнедельной поездки по Украине, путешествуя с украинскими солдатами и выявляя сомнительные российские криптобиржи, отмывающие деньги для наркосетей, действующих в регионе. Сандерс заявил, что сегодняшние санкции Министерства финансов, скорее всего, окажут немедленное влияние на Cryptex и его клиентов.

«Всякий раз, когда на организацию накладываются санкции, последствия в цепочке огромны», — сказал Сандерс KrebsOnSecurity. «Независимо от того, действительно ли биржа соблюдает правила или просто подает об этом сигнал, биржи в целом будут обращать внимание на эти санкции».

«Эти действия показывают, что эти платежные процессоры для незаконных платформ в конечном итоге привлекут внимание», — продолжил Сандерс. «Даже если в этом случае это заняло слишком много времени, Cryptex знала, что большая часть их объема была проблемной, знала, почему это было проблемно, и все равно сделала это. И это должно стать звонком для других бирж, которые прекрасно знают, что большая часть их объема была проблемной».

Государственный департамент США предлагает вознаграждение в размере до 10 миллионов долларов за информацию, которая приведет к аресту и/или осуждению Шахмаметова и Иванова. В заявлении Госдепартамента говорится, что отдельные вознаграждения в размере до 1 миллиона долларов предлагаются за информацию, которая приведет к идентификации других лидеров преступного рынка Joker's Stash (кроме Шахмаметова), а также за идентификацию других ключевых лидеров транснациональных преступных группировок UAPS, PM2BTC и PinPays (кроме Иванова).

Изображение: Секретная служба США.

Источник

 

[Man]

Cryptex: задержания и аресты – основателя отправили в СИЗО

Следственный комитет предъявил официальные обвинения основателям анонимной платежной системы UAPS и криптовалютной биржи Cryptex. Это стало следствием масштабных обысков в 14 регионах России, проведенных российскими силовыми структурами, в рамках которых следователей посетили 96 человек. Основной фигурант — основатель площадок Сергей Иванов — решением суда заключен под стражу до 30 ноября.

«По оценкам специалистов, только за прошлый год оборот созданных преступным сообществом интернет-сервисов составил более 110 миллиардов рублей, а доход подозреваемых — свыше 3,5 миллиарда рублей», — заявила официальный представитель МВД России Ирина Волк.

Иванову предъявлены обвинения в создании и участии в преступном сообществе, несанкционированном доступе к компьютерной информации, незаконном обращении средств платежа и банковской деятельности. Кроме него подозреваемыми по делу проходят еще несколько человек — Александр Терещенко, Руслан и Роман Ореховские, Елена Полякова и Артем Лысенко. Все они отправлены решением суда под домашний арест.

«Соучастники занимались продажей незаконных услуг по обмену валют, криптовалют, а также по доставке и получению денежных средств, СС'шек и доступа к БА. Основными клиентами этих сервисов были киберпреступники и хакеры, использовавшие их для легализации своих доходов от преступной деятельности», — отметили в Следкоме.

Известно, что во время обысков у фигурантов были изъяты крупные суммы наличных денег, несколько вертолетов Robinson, автомобили премиум-класса Bentley, Rolls-Royce, Porsche и Tesla Cybertruck.

Дело против основателей Cryptex возбудили вскоре после того, как они попали в санкционные списки США. 26 сентября американский Минфин назвал имя основателя и владельца криптобиржи, а Госдеп объявил награду за сведения, которые помогут его арестовать.