Tarptautinės teisėsaugos operacijos metu, kuriai paramą teikė Europolas ir Eurojustas, buvo išardyta viena iš labiausiai kibernetinių nusikaltėlių ir išpirkos reikalaujančių programišių grupuočių vertinamų kriptovaliutų plovimo platformų. Ši sistema, veikusi „AudiA6“ pavadinimu, įtariama per kelerius metus išplovusi daugiau nei 336 milijonus eurų neteisėto pelno. Teisėsaugos pareigūnams atlikus koordinuotus veiksmus keliose šalyse, buvo paralyžiuotas pagrindinis finansinis kanalas, leidęs nusikaltėliams paslėpti pavogto skaitmeninio turto pėdsakus ir paversti jį grynaisiais pinigais.
Daugiau šia tema: Kriminalai, Europol
Koordinuoti areštai ir pramoninio lygio pinigų maišymas
Įtariama, kad „AudiA6“ administratoriai taip pat valdė nelegalios prekybos forumą „Dark2Web“, kuris veikė tamsiajame internete (dark web) ir buvo naudojamas nusikalstamoms paslaugoms reklamuoti visame pasaulyje. Birželio 10 dieną įvykdytos operacijos metu Gruzijoje buvo suimti du įtariami administratoriai, turintys Ukrainos ir Rusijos pilietybes, atliktos kratos objektuose bei konfiskuota per 80 transporto priemonių. Be to, teisėsauga perėmė 25 interneto domenus, daugiau nei 30 serverių, užblokavo nusikaltėlių naudotas „Telegram“ paskyras ir įšaldė bei konfiskavo dešimtis tūkstančių eurų vertės kriptovaliutos. Ši operacija tapo įmanoma po to, kai Lenkijos policija dar 2025 metų rugsėjį sulaikė kitą su grupuote susijusį Ukrainos pilietį, kurio elektroninių įrenginių analizė padėjo nustatyti kitus tinklo narius.
Tyrėjai atskleidė, kad tai buvo pramoninio lygio operacija, kurios metu nusikaltėliai naudojo tūkstančius suklastotų sąskaitų, atidarytų pasinaudojant paviešintomis ar nusipirktomis svetimomis tapatybėmis. Europolo atlikta analizė susiejo šią platformą su daugiau nei 15 tarptautinių tyrimų dėl stambių kibernetinių atakų. Klientai per privačias žinučių programas pervesdavo nešvarią kriptovaliutą į grupės pinigines ir maždaug per valandą, pritaikius sudėtingą operacijų grandinę bei atskaičiavus nuo 3 iki 10 procentų komisinį mokestį, gaudavo „išvalytas“ lėšas. Tyrimo metu nustatyta per 6 000 su vadinamaisiais pinigų mulas susijusių įrašų, iš kurių daugelis buvo rusakalbiai tarpininkai, padėję judinti lėšas per legalias keityklas.
Tarptautinis atsakas ir auganti paslaugų profesionalizacija
Šiame tyrime glaudžiai bendradarbiavo daugelio šalių institucijos, įskaitant JAV slaptąją tarnybą, Prancūzijos, Vokietijos, Lenkijos bei Islandijos pareigūnus. Europolo Europos kibernetinių nusikaltimų centras atliko lemiamą vaidmenį sekant skaitmeninius pinigų srautus ir padėdamas žemėlapyje pažymėti tarpvalstybinę infrastruktūrą. Ši operacija atspindi platesnę tendenciją, užfiksuotą naujausiame interneto organizuoto nusikalstamumo grėsmių vertinime, rodančią, kad pramoninio lygio kriptovaliutų plovimo paslaugos tampa esminiu šešėlinės skaitmeninės ekonomikos varikliu. Nusikalstamos grupės vis dažniau naudojasi decentralizuotomis keityklomis ir automatizuotomis pinigų maišymo platformomis, siekdamos apeiti pinigų plovimo prevencijos kontrolę.
Siekdamas gilintis į šias evoliucionuojančias grėsmes, Europolas organizuoja specialų internetinių seminarų ciklą. Vienas iš artimiausių renginių, suplanuotų 2026 metų birželio 30 dieną, bus skirtas būtent kibernetinių nusikaltimų profesionalizacijai aptarti, įskaitant išpirkos reikalaujančių programų kaip paslaugos (ransomware-as-a-service) modelius bei pažangias kriptovaliutų plovimo technikas.
Šis straipsnis parengtas remiantis Europolo ataskaita.
