Darkblue Intelligence Suite/ Ransomware Gangs khai thác mã AI của đối thủ

24 tháng 4 năm 2025

Bên trong xem bóng đá trực tuyến kèo nhà cái: Trung tâm tiền điện tử bị xử phạt nhiên liệu tài chính bất hợp pháp

Vào ngày 7 tháng 3 năm 2025, một hoạt động quốc tế phối hợp do Sở Mật vụ Hoa Kỳ dẫn đầu, hợp tác với chính quyền Đức và Phần Lan, đã đưa ra một đòn chí tử đối với xem bóng đá trực tuyến kèo nhà cái, một trao đổi tiền điện tử khét tiếng hoạt động ra khỏi Nga. xem bóng đá trực tuyến kèo nhà cái từ lâu đã là một trung tâm cho rửa tiền, thanh toán ransomware và thậm chí là tài trợ khủng bố, xử lý ít nhất 96 tỷ đô la trong các giao dịch tiền điện tử kể từ khi thành lập vào tháng 4 năm 2019.

Tìm kiếm để đi trước các mối đe dọa web tối? Nhận mới nhất trong Dark Web News, Osint Tools và hơn thế nữa khi bạnĐăng kýđến Bản tin Darkblue.

Takedown phối hợp

Hoạt động chống lại xem bóng đá trực tuyến kèo nhà cái là rộng và tỉ mỉ. Chính quyền Hoa Kỳ đã thu giữ ba tên miền gắn liền với Sàn giao dịch xem bóng đá trực tuyến kèo nhà cáiorg, xem bóng đá trực tuyến kèo nhà cáiio và xem bóng đá trực tuyến kèo nhà cáiacademy, trong khi các cơ quan thực thi pháp luật của Đức và Phần Lan đã tịch thu các máy chủ lưu trữ các hoạt động của nó. Ngoài ra, hơn 26 triệu đô la tiền rửa đã bị đóng băng. Hai quản trị viên chính, Aleksej Besciokov và Aleksandr Mira Serda, làbị truy tốVề các cáo buộc bao gồm các hành vi rửa tiền và vi phạm các biện pháp trừng phạt. Nếu bị kết án, họ phải đối mặt với hàng thập kỷ trong tù.

Trước đó, trao đổi đã đượcbị xử phạtbởi Văn phòng Kiểm soát Tài sản Nước ngoài của Kho bạc Hoa Kỳ (OFAC) vào năm 2022 để tạo điều kiện cho hơn 100 triệu đô la trong các giao dịch bất hợp pháp. Nó đã trốn tránh phát hiện bằng cách thường xuyên chuyển các ví hoạt động của nó sang các địa chỉ mới, một chiến thuật cho phép nó tiếp tục phát triển mạnh ngay cả khi được xem xét kỹ lưỡng.

Phục sinh nhanh

Mặc dù các cơ quan có tốc độ và độ kỹ lưỡng đã thực hiện hạ gục xem bóng đá trực tuyến kèo nhà cái, trong vài ngày sau khi bắt giữ, một thương hiệu phối hợp có tên là Grin Grinex đã xuất hiện, với một chiến lược trơ trẽn để phục hồi cơ sở khách hàng của mình.

Trang web GrinexgấuSự tương đồng nổi bật với nền tảng ban đầu của xem bóng đá trực tuyến kèo nhà cái, và các báo cáo cho thấy Grinex đã được chuẩn bị hoạt động nhiều tháng trước khi triệt phá xem bóng đá trực tuyến kèo nhà cái, với các tên miền được đăng ký và hệ thống email được cấu hình trước. Các công ty phân tích blockchain đã truy tìm chuyển khoản thanh khoản từ ví xem bóng đá trực tuyến kèo nhà cái sang tài khoản Grinex, bao gồm các stableinin được hỗ trợ trị giá 60 triệu đô la được gọi là A7A5. Các quỹ này đã bị đốt cháy một cách có hệ thống và được dán lại để xóa lịch sử giao dịch Một kỹ thuật rửa tinh vi được thiết kế để ngăn chặn sự giám sát của quy định.

Sử dụng kênh Telegram, các quản trị viên xem bóng đá trực tuyến kèo nhà cái còn lại đã bắt đầu liên hệ với người dùng có tiền bị đóng băng trong khi bắt giữ. Khách hàng được hướng dẫn đi du lịch đến một trong một số thành phố của Nga cho các cuộc họp trực tiếp với các quản trị viên để xác minh danh tính của họ và đòi lại tiền của họ.
 

Nỗ lực phục hồi này làm nổi bật một số xu hướng đáng báo động:

• Sao lưu hoạt động:Tốc độ trả lại của xem bóng đá trực tuyến kèo nhà cái, cho thấy rằng tổ chức này có kế hoạch dự phòng và hệ thống dự phòng tại chỗ trước khi đàn áp.
• Sự đồng lõa của trạng thái:Chính phủ Nga, sự khoan dung rõ ràng của các cuộc họp trực tiếp này đặt ra những câu hỏi nghiêm túc về vai trò của nó trong việc cho phép hoặc thậm chí hỗ trợ các hoạt động đó.
• Chiến thuật trơ trẽn:The willingness to openly coordinate recovery efforts underlines the confidence criminal enterprises have when operating within jurisdictions that shield them from international law enforcement.

Kết nối Nga

Khả năng phục hồi của xem bóng đá trực tuyến kèo nhà cái đã thúc đẩy sự suy đoán về sự tham gia của nhà nước Nga. Các nhà phân tích cho rằng sự phục hồi nhanh chóng như vậy sẽ là không thể nếu không có sự hỗ trợ tài chính và bảo vệ chính trị đáng kể. Điều này phù hợp với một mô hình rộng hơn, nơi các quốc gia như Nga ngày càng được coi là đồng lõa hoặc thậm chí là những người tham gia tích cực, trong các hệ sinh thái tội phạm mạng nhắm vào các quốc gia phương Tây.

Các nhà phân tích CACI đã biên dịch dữ liệu thông quaBộ thông minh Darkblue®Cho thấy Hoa Kỳ bị nhắm mục tiêu không tương xứng bởi các cuộc tấn công ransomware và các tội phạm mạng khác so với các quốc gia khác. Cứ hai cuộc tấn công vào cơ sở hạ tầng hoặc hệ thống dữ liệu của Hoa Kỳ, phần còn lại của thế giới chỉ kết hợp trải nghiệm một. Sự chênh lệch này nhấn mạnh cách các tổ chức tội phạm mạng như xem bóng đá trực tuyến kèo nhà cái được vũ khí hóa để làm mất ổn định các nền kinh tế phương Tây trong khi làm giàu cho chính họ.
 

Chú thích: Số lượng các cuộc tấn công ransomware theo quốc gia cho đến năm 2025, được biên soạn quaDarkBlue®Dữ liệu

Ý nghĩa của an ninh mạng toàn cầu

Saga of xem bóng đá trực tuyến kèo nhà cái nhấn mạnh sự tinh tế ngày càng tăng và khả năng phục hồi của các thị trường web tối và trao đổi tiền điện tử liên quan đến các hoạt động bất hợp pháp. Nó cũng nhấn mạnh những thách thức mà các cơ quan thực thi pháp luật quốc tế phải đối mặt trong việc chống lại các mối đe dọa này:

• Chiến thuật trốn tránh:Từ việc di chuyển ví thường xuyên đến đổi thương hiệu thành các thực thể mới, các tổ chức tội phạm đang ngày càng trở nên lão luyện trong việc trốn tránh phát hiện.
• Hỗ trợ quốc gia:Sự tham gia của giáo dục hoặc ít nhất là sự khoan dung của các quốc gia như Nga làm phức tạp các nỗ lực thực thi và làm suy yếu an ninh mạng toàn cầu.
• kẽ hở điều tiết:tiền điện tử như A7A5 thể hiện cách các công cụ tài chính mới có thể được khai thác để rửa tiền ở quy mô chưa từng có.

Kết luận: Đi trước đường cong

Cuộc triệt phá và sự phục sinh tiếp theo của xem bóng đá trực tuyến kèo nhà cái đóng vai trò như một lời nhắc nhở rõ ràng rằng các phương pháp thực thi truyền thống không còn đủ chống lại các tổ chức mạng điều khiển hiện đại. Để đi trước các mối đe dọa đang phát triển này, các doanh nghiệp và chính phủ phải áp dụng các công cụ tình báo nâng cao có khả năng giám sát hoạt động web tối và truy tìm các dòng tài chính bất hợp pháp.

TheDarkblue® Intelligence Suitecung cấp các giải pháp tiên tiến được thiết kế cho mục đích này chính xác. Nền tảng của chúng tôi cung cấp những hiểu biết có thể hành động về các xu hướng tội phạm mạng mới nổi, trang bị cho các tổ chức thông tin họ cần để bảo vệ mình khỏi các cuộc tấn công của ransomware, vi phạm dữ liệu và các mối đe dọa kỹ thuật số khác.Yêu cầu dùng thử miễn phíĐể kiểm tra DarkBlue ngay hôm nay.

Như chúng tôi đã thấy với xem bóng đá trực tuyến kèo nhà cái, khả năng phục hồi không chỉ là một đặc điểm của tội phạm, nó cũng phải xác định phản ứng của chúng tôi.