Internasjonal Operasjon Mot Hvitvasking
Elleve land var involvert i den felles operasjonen som avsluttet AudiA6-hvitvaskingsringen og Dark2Web-markedsplassen. En internasjonal rettshåndhevelsesoperasjon blant 11 land har stengt ned AudiA6, en hvitvaskingsring som behandlet over 336 millioner euro (390 millioner dollar) i ulovlige midler mellom 2022 og 2025.
Arrestasjoner og Beslag
Onsdag arresterte myndighetene to administratorer, russiske og ukrainske statsborgere, i Georgia. Det ble beslaglagt 25 domener, mer enn 30 servere og 80 kjøretøy, og frøs omtrent 900 000 dollar i kryptovaluta, sa Den europeiske unionens byrå for strafferettslig samarbeid (Eurojust) torsdag.
Funksjonen til AudiA6
AudiA6 «mixer-as-a-service» ble brukt av cyberkriminelle involvert i ransomware-angrep for å konvertere stjålet kryptovaluta og skjule bevegelsen av ulovlige midler fra myndighetene ved å tilby å «rense» kryptovaluta innen omtrent en time for en kommisjon på 3 % til 10 %. Siden 2021 har AudiA6-lommebøker mottatt omtrent 10 333 BTC, verdsatt til rundt 389 millioner dollar på tidspunktet for transaksjonene, rapporterte Chainalysis.
Dark2Web Markedsplassen
Cyberkriminalitetssyndikatet bak tjenesten driver også angivelig et eget markedsplassforum kjent som Dark2Web, som brukes til å annonsere ulovlige tjenester og koble sammen cyberkriminelle over hele verden, ifølge Eurojust.
Internasjonal Samarbeid
Etterforskningen involverte byråer fra USA, Australia, Frankrike, Polen, Georgia, Island, Canada, Tyskland, Japan, Sveits og Storbritannia, koordinert gjennom Eurojust og Europol.
Identitetsmisbruk og KYC
Hvitvaskingsringen ble muliggjort av tusenvis av svindelkonti som brukte stjålne eller kjøpte identiteter. Mer enn 6 000 Know Your Customer (KYC)-poster knyttet til «money mule accounts» ble identifisert under etterforskningen, sa Eurojust. Mange av disse kontoene var knyttet til russisktalende mellomledd rekruttert spesifikt for å hjelpe til med å flytte kriminelle inntekter gjennom kryptovaluta-børser.
Ransomware Angrep
AudiA6 hvitvasket også angivelig en del av en løsepenger betalt av en australsk bedrift i 2024 etter et ransomware-utpressingsangrep, ifølge den australske føderale politiet, som var en del av etterforskningen.
Konsekvenser av Operasjonen
Både de vanlige og mørke nettversjonene av AudiA6 og Dark2Web-domener har blitt erstattet med beslaglagte bannere.
Ransomware ble registrert i 97 land i løpet av første kvartal av 2026, men distribusjonen av angrep blir stadig mer konsentrert, med USA som står for 64,7 % av alle registrerte ofre, ifølge Emsisoft.
Konsolidering av Ransomware-Økosystemet
«Ransomware-økosystemet konsoliderer seg igjen rundt færre, mer dominerende operatører,» med de 10 største ransomware-gruppene som står for 71 % av alle ofre i Q1 2026, rapporterte Check Point Research i mai.
Magasin: Betyr «Paper Bitcoin» at det er en ubegrenset forsyning av BTC?
