本周，跨國網(wǎng)絡(luò)犯罪集團 QQAAZZ 的 20 名成員分別在美國、葡萄牙、西班牙和英國被指控為惡意軟件提供洗錢服務(wù)。

逮捕行動是由歐洲刑警組織協(xié)調(diào)開展的前所未有的國際執(zhí)法行動，行動代號為 2BaGoldMule。行動涉及 16 個國家，警方在拉脫維亞、保加利亞、英國、西班牙和意大利進行了 40 多次房屋搜查。警方還查封了與 QQAAZZ 組織相關(guān)的，位于保加利亞的比特幣挖礦業(yè)務(wù)。根據(jù)執(zhí)法機構(gòu)的說法，該團伙為多種惡意軟件運營提供服務(wù)，包括 Dridex、GozNym 和 Trickbot。

從 2016 年開始，QQAAZZ 組織試圖幫助全球最主要的網(wǎng)絡(luò)犯罪分子，洗白從受害者那里竊取的數(shù)千萬美元贓款。“QQAAZZ 團伙成員主要由來自拉脫維亞、保加利亞、羅馬尼亞和比利時的成員組成，他們在世界各地的金融機構(gòu)開設(shè)并維護了數(shù)百個公司和個人銀行賬戶，以接收來自網(wǎng)絡(luò)犯罪分子從受害者處竊取的資金” ，“然后，資金會被轉(zhuǎn)移到其他由 QQAAZZ 控制的銀行帳戶中，有時也會使用旨在隱藏資金原始來源的 'tumbling' 服務(wù)將其轉(zhuǎn)換為加密貨幣。在收取高達 50% 的洗白費用后，QQAAZZ 組織將攻擊者所盜取資金的余額返還給攻擊者客戶。” QQAAZZ 組織在多個講俄語的在線網(wǎng)絡(luò)犯罪論壇上，將其服務(wù)稱為“全球同業(yè)存款服務(wù)”。

該組織成員使用即時消息傳遞應(yīng)用程序指導(dǎo)其客戶如何將被盜資金轉(zhuǎn)移到他們控制下的銀行帳戶中。該組織使用偽造的合法波蘭和保加利亞的身份開設(shè)了銀行帳戶。QQAAZZ 還利用數(shù)十家空殼公司開設(shè)其他銀行帳戶。洗錢活動涉及到全世界金融機構(gòu)的數(shù)百個公司和個人銀行帳戶。

歐洲刑警組織歐洲網(wǎng)絡(luò)犯罪中心負責人 EdvardasŠileris 表示：“網(wǎng)絡(luò)犯罪分子正在不斷探索濫用技術(shù)和金融的可能性，從而在一瞬間使世界各地的數(shù)百萬用戶受害”，“今天的行動表明，通過適當?shù)膱?zhí)法國際協(xié)調(diào)，我們可以對付這些罪犯，并將他們繩之以法”。

參考來源：SecurityAffaris