U.S. acuză spălătorii de bani Joker’s Stash și Rescator

Departamentul de Justiție al SUA (DoJ) a anunțat acuzații împotriva a doi cetățeni ruși pentru operațiuni de spălare de bani de miliarde de dolari pentru infractorii informatici, inclusiv grupuri de ransomware.

Acuzațiile implică spălare de bani, fraudă bancară și facilitarea website-urilor care vând informații de carduri de credit furate și date personale.

Cei doi indivizi sunt Sergey Ivanov, folosind aliasul „Taleon,” și Timur Shakhmametov (cunoscut sub numele de „JokerStash” și „Vega”).

Ivanov este acuzat că a spălat peste 1,15 miliarde de dolari în criptomonede prin serviciile UAPS, PinPays și PM2BTC, în timp ce Shakhmametov a operat presupus unul dintre cele mai mari piețe de carding, „Joker’s Stash”, care a obținut profituri de cel puțin 280 de milioane de dolari și până la 1 miliard de dolari.

Potrivit DoJ, Shakhmametov a promovat Joker’s Stash pe forumurile infractorilor informatici și a fost implicat în fraudă bancară și spălare de bani în rolul său la magazinul de carduri.

UAPS și PinPays au acționat ca intermediari pentru transferuri de bani și plăți, și ambele au fost confirmate că au fost implicate în tranzacții cu website-uri de carding precum Rescator.

Rescator a vândut presupus date din infama încălcare a Target PoS în 2013, când au fost furate până la 40 de milioane de carduri și date despre aproximativ 70 de milioane de persoane.

PM2BTC era un schimb de criptomonede care lucra în principal cu Bitcoin, ajutând infractorii să convertească între cripto și bani fiat fără niciun mecanism de cunoaștere a clientului (KYC) în loc.

DoJ SUA spune că între iulie 2013 și august 2024, aproximativ 32% din toate tranzacțiile Bitcoin asociate cu platformele lui Ivanov au fost urmărite înapoi la activități criminale.

Joker’s Stash a fost un magazin de carduri popular și de durată, oferind spre vânzare date despre aproximativ 40 de milioane de carduri de plată în fiecare an. Platforma a funcționat între 2014 și 2021 când administratorul său a decis să o închidă.

Chiar și trei ani după ce Joker’s Stash a aruncat prosopul, autoritățile de aplicare a legii au continuat să colecteze și să examineze probe, conducând în cele din urmă la persoana din spatele acesteia.

Această acțiune a avut loc în cadrul aceleiași operațiuni care a vizat Cryptex, un schimb de criptomonede pe care Trezoreria SUA l-a sancționat ieri pentru spălare de bani de la grupurile ruse de ransomware.

Autoritățile olandeze au confiscat servere care găzduiau PM2BTC și Cryptex, și au confiscat criptomonede în valoare de peste 7 milioane de dolari în timpul acțiunii.

Între timp, Departamentul de Stat al SUA a anunțat recompense de până la 11 milioane de dolari pentru informații care duc la localizarea lui Ivanov sau Shakhmametov.

Săptămâna trecută, autoritățile de aplicare a legii din Germania au confiscat 47 de platforme de schimb de criptomonede găzduite în țară și care funcționau în încălcare a regulilor KYC, facilitând spălarea de bani pentru infractorii informatici, inclusiv bande de ransomware.

Platformele notabile desființate ca rezultat al operațiunii, denumită „Final Exchange”, includ Xchange.cash, 60cek.org, Bankcomat.com și Banksman.com, care aveau colectiv peste 1,2 milioane de conturi și au procesat peste 3,5 milioane de tranzacții.