К ней может иметь отношение живущая в Чехии украинка
Представители российского киберкрайма используют для отмывания денег канадскую компанию со сложной структурой. К такому выводу, как сообщает ИБ-журналист Брайан Кребс, пришел блокчейн-аналитик и расследователь Ричард Сандерс, который провел большую часть прошлого года на Украине, исследуя меняющийся ландшафт российских криптобирж.
Всего в его материале упоминаются 122 сервиса. Часть из них — пуленепробиваемые хостинг-провайдеры, другие — продают различные учетные записи, третьи — смс-сервисы. Все они обрабатывают свои транзакции через компанию Cryptomus, базирующуюся в канадском Ванкувере. Собранные Сандерсом данные указывают на то, что еще 56 криптовалютных бирж используют Cryptomus. Среди них такие сервисы как casher[.]su, grumbot[.]com, flymoney[.]biz, obama[.]ru и swop[.]is. Все они ориентированы на пользователей из России.
В небольшом трехэтажном здании, в котором официально зарегистрирована Cryptomus, по документам числятся еще 76 валютных дилеров, шесть бирж и восемь компаний, предоставляющих финансовые услуги. Однако по факту там расположен массажный салон и коворкинг, никогда не предоставлявший никаких услуг упомянутым выше организациям.
«Мы видим, что киберпреступники-вымогатели, наркоторговцы, мошенники, владельцы даркнет-площадок и находящиеся под санкциями организации заводят деньги в Cryptomus, чтобы совершать там покупки, а также отмывают их, используя платежный API», — говорится в заявлении исследователей из компании Chainanlysis.
Материнской для Cryptomus указана компания Xeltox Enterprises, ранее носившая название Certa Payments. Фирма с таким же названием была зарегистрирована в Лондоне в декабре 2023 года. Ее единственный акционером и директором оказалась 25-летняя украинка из Чехии по имени Вира Кричка. Также недавно она была назначена главой нескольких других новых британских фирм, некоторые из которых вложены друг в друга и также занимаются платежами.
krebsonsecurity[.]com/2024/12/how-cryptocurrency-turns-to-cash-in-russian-banks
Представители российского киберкрайма используют для отмывания денег канадскую компанию со сложной структурой. К такому выводу, как сообщает ИБ-журналист Брайан Кребс, пришел блокчейн-аналитик и расследователь Ричард Сандерс, который провел большую часть прошлого года на Украине, исследуя меняющийся ландшафт российских криптобирж.
Всего в его материале упоминаются 122 сервиса. Часть из них — пуленепробиваемые хостинг-провайдеры, другие — продают различные учетные записи, третьи — смс-сервисы. Все они обрабатывают свои транзакции через компанию Cryptomus, базирующуюся в канадском Ванкувере. Собранные Сандерсом данные указывают на то, что еще 56 криптовалютных бирж используют Cryptomus. Среди них такие сервисы как casher[.]su, grumbot[.]com, flymoney[.]biz, obama[.]ru и swop[.]is. Все они ориентированы на пользователей из России.
В небольшом трехэтажном здании, в котором официально зарегистрирована Cryptomus, по документам числятся еще 76 валютных дилеров, шесть бирж и восемь компаний, предоставляющих финансовые услуги. Однако по факту там расположен массажный салон и коворкинг, никогда не предоставлявший никаких услуг упомянутым выше организациям.
«Мы видим, что киберпреступники-вымогатели, наркоторговцы, мошенники, владельцы даркнет-площадок и находящиеся под санкциями организации заводят деньги в Cryptomus, чтобы совершать там покупки, а также отмывают их, используя платежный API», — говорится в заявлении исследователей из компании Chainanlysis.
Материнской для Cryptomus указана компания Xeltox Enterprises, ранее носившая название Certa Payments. Фирма с таким же названием была зарегистрирована в Лондоне в декабре 2023 года. Ее единственный акционером и директором оказалась 25-летняя украинка из Чехии по имени Вира Кричка. Также недавно она была назначена главой нескольких других новых британских фирм, некоторые из которых вложены друг в друга и также занимаются платежами.
krebsonsecurity[.]com/2024/12/how-cryptocurrency-turns-to-cash-in-russian-banks