Pihak berwenang di Polandia telah menangkap empat anggota kelompok kejahatan dunia maya terorganisir yang dituduh melanggar mitra telekomunikasi dan membajak akun email untuk melakukan serangan pertukaran SIM.
Operasi tersebut dilakukan oleh Biro Kejahatan Dunia Maya Polandia (CBZC) dengan dukungan FBI dan Investigasi Keamanan Dalam Negeri (HSI) di Amerika Serikat.
Menurut penyidik, para tersangka melakukan serangan siber canggih untuk mendapatkan data yang digunakan dalam serangan pertukaran SIM.
Mereka membajak nomor telepon korban, menyadap pesan SMS dan komunikasi email, dan akhirnya menguasai akun di bursa mata uang kripto.
Diperkirakan jutaan dolar AS telah dicuri dengan cara ini dan kemudian dicuci “melalui jaringan keuangan terdistribusi.”
“Dengan menggunakan perangkat lunak khusus dan rekayasa sosial, para pelaku memperoleh akses tidak sah ke infrastruktur entitas yang bekerja sama dengan operator telekomunikasi dan akun email karyawan,” membaca pengumuman CBZC (terjemahan otomatis).
“Data yang diperoleh dengan cara ini memungkinkan apa yang disebut serangan pertukaran SIM, yang melibatkan kloning ilegal dan pengambilalihan nomor telepon korban.”
Pihak berwenang Polandia berkomentar bahwa para pelaku memperlakukan aktivitas ini sebagai “sumber pendapatan tetap,” menggunakan banyak rekening bank di berbagai negara dan dompet digital untuk mentransfer dana curian.
“Diperkirakan nilai total dana yang dicuci dengan cara ini melebihi beberapa puluh juta złoty Polandia,” menyebutkan CBZC, yang berarti setidaknya $5 juta berdasarkan nilai tukar saat ini.
Keempat orang yang ditangkap, yang semuanya telah ditempatkan dalam tahanan pra-sidang, kini menghadapi pelanggaran karena berpartisipasi dalam kelompok kriminal terorganisir, meretas sistem TI untuk melakukan pencurian, dan pencucian uang.
Ancaman hukuman maksimal atas pelanggaran ini adalah 25 tahun penjara.
Meskipun CBZC tidak menyebutkan satu pun pelaku ancaman yang ditangkap dalam aksi ini, investigasi kejahatan blockchain ZachXBT teridentifikasi salah satunya adalah Wojtek Kulisz alias “Merry” berdasarkan gambar yang dirilis pihak berwenang dari penggerebekan polisi.
Uji setiap lapisan sebelum penyerang melakukannya
Tim keamanan mencatat 54% serangan yang berhasil dan hanya memberikan peringatan 14%. Sisanya bergerak melalui lingkungan Anda tanpa terlihat.
Whitepaper Picus menunjukkan bagaimana simulasi pelanggaran dan serangan menguji aturan SIEM dan EDR Anda sehingga ancaman berhenti lolos saat terdeteksi.
