欧洲警方捣毁了名为“AudiA6”的勒索软件加密货币洗钱服务"

admin 2026-10-22 03:25:27 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

欧洲警方捣毁了名为“AudiA6”的勒索软件加密货币洗钱服务

Rhinoer
Rhinoer

犀牛安全

2026年6月22日 00:00
北京

在小说阅读器读本章

去阅读

执法部门已捣毁“AudiA6”加密货币服务,据称该服务被勒索软件攻击者和其他网络犯罪分子用于洗钱超过 3.8 亿美元。

欧洲刑警组织表示,该服务与超过 15 起不同的国际勒索软件攻击调查有关。

据信,该平台在 2022 年至 2025 年期间充当了中央洗钱中心。

欧洲刑警组织称:调查人员发现了一个规模庞大的加密货币洗钱行动,该行动围绕着数千个使用被盗或购买的身份开设的欺诈性交易所账户展开。

欧洲刑警组织进行的分析表明,该犯罪机构与全球15起以上的勒索软件攻击和大规模加密货币盗窃案件有关。

该服务以“专业加密货币混合服务”的名义进行销售,但实际上只是接受网络犯罪所得,通过复杂的交易路线转移资金以掩盖其来源,并在大约一小时内将其“清洗”后返还给持有者,扣除 3-10% 的服务费。

Intel471和区块链调查员ZachXBT之前的报告揭露了 AudiA6 为非法活动提供便利。

此次调查涉及欧洲、美洲和亚洲 11 个国家的执法部门,并得到了欧洲刑警组织和欧洲司法组织的支持。

欧洲刑警组织表示,此次行动之所以成为可能,是因为波兰在 2025 年 9 月逮捕了一名与 AudiA6 有关的乌克兰公民。

对嫌疑人设备的法医检验帮助调查人员确定了行动背后的关键人物,并最终在佐治亚州找到了他们并将其逮捕。

由于昨天的行动,当局已采取以下措施:

  • 在佐治亚州逮捕了两人
  • 搜索了 3 个房产
  • 查封了25个域名
  • 查获80辆汽车和房产
  • 查获价值 86,000 欧元(99,000 美元)的加密货币
  • 冻结了价值 692,000 欧元(798,000 美元)的加密货币
  • 网络使用的被封禁的 Telegram 帐户

被捕的两名嫌疑人,一名乌克兰公民和一名俄罗斯公民,据信是 AudiA6 的管理员,以及网络犯罪分子用来宣传非法服务的地下论坛“Dark2Web”。

AudiA6 和 Dark2Web 网站现在都会向访问者显示查封通知。

美国司法部将 37 岁的鲁斯兰·伊戈列维奇·特卡丘克和 25 岁的亚历山大·弗拉基米罗维奇·列杰涅夫列为 AudiA6 平台的高级成员。

这两名嫌疑人目前已被格鲁吉亚当局拘留,他们因协助网络犯罪洗钱活动而面临最高 20 年的监禁。

美国司法部表示:“在存入的约 10,333 个比特币中,约 393.39 个比特币(交易时价值约 19,234,331 美元)直接来自已知的暗网市场、勒索软件组织、网络犯罪服务和其他非法来源,而其他资金则通过非法来源间接存入 AudiA6 钱包 。 ”

除了这两名管理员外,当局还查获了 6,000 条与洗钱骡子账户相关的“了解你的客户”(KYC)记录。

欧洲刑警组织表示,这些账户是使用被盗或购买的身份信息创建的,其中许多账户与专门为此目的招募他们的讲俄语的中间人有关。

这个庞大的洗钱网络使用多个域名在加密货币交易所注册账户,欧洲刑警组织公布了这一事实,以提高公众意识并帮助平台屏蔽这些账户。

信息来源:BleepingComputer


欧洲警方捣毁了名为“AudiA6”的勒索软件加密货币洗钱服务" 网络安全文章

欧洲警方捣毁了名为“AudiA6”的勒索软件加密货币洗钱服务"

欧洲警方联合多国捣毁AudiA6勒索软件加密货币洗钱服务,该平台在2022至2025年间清洗超3.8亿美元非法资金,涉及至少15起国际勒索软件调查。行动逮捕两名管理员,查封25个域名、80辆汽车及多宗房产,冻结价值约79.8万美元加密货币。该服务以3-10%手续费伪装成合法混合器,实际通过欺诈交易所账户洗钱。调查由11国执法机构合作完成,嫌疑人面临最高20年监禁。
一次有趣的挖洞经历:我花了6小时绕验证码,最后发现只要把它删了" 网络安全文章

一次有趣的挖洞经历:我花了6小时绕验证码,最后发现只要把它删了"

本文分享了作者在某银行系统渗透测试中绕过验证码的有趣经历。最初尝试了OCR识别、打码平台、重放请求等6种复杂方法均失败,最终意外发现只需完全删除验证码字段即可登录成功,揭示了后端验证逻辑存在严重缺陷:未传验证码字段时直接放行。该案例提醒开发人员应严格校验验证码字段的存在性,避免因兼容性处理不当导致安全漏洞。
某edusrc简单挖掘&&阿里云临时安全凭证STS利用" 网络安全文章

某edusrc简单挖掘&&阿里云临时安全凭证STS利用"

本文记录了作者在EDUSRC漏洞挖掘中发现阿里云OSS临时安全凭证泄露的过程。通过信息收集发现登录框后,利用接口探测获取到AK/SK和STS令牌,进而使用aliyun-cli工具实现对OSS存储桶的列目录、上传下载和删除等操作。文章提供了完整的漏洞利用链和具体操作命令,同时展示了如何通过特征进行资产测绘扩大攻击面。
TongWeb反序列化漏洞场景的图形化检测与利用工具|漏洞探测、命令回显、EL表达式执行、内存马注入和批量检测" 网络安全文章

TongWeb反序列化漏洞场景的图形化检测与利用工具|漏洞探测、命令回显、EL表达式执行、内存马注入和批量检测"

TongWebExploit是一款针对TongWeb反序列化漏洞的图形化检测利用工具,支持漏洞探测、EL表达式执行、内存马注入和批量检测功能。工具提供Sleep/DNS两种探测模式,可配置请求头和代理,适用于红队演练和漏洞验证场景。用户可通过Java命令行启动图形界面,输入目标URL后选择相应模块进行操作。
评论:0   参与:  0