Ảnh minh họa. Getty Images

Triệt phá máy trộn tiền - công cụ xóa dấu vết của tội phạm mạng

Theo Europol, từ ngày 24 đến 28/11, lực lượng cảnh sát Thụy Sĩ và Đức đã kiểm soát các máy chủ và tên miền của Cryptomixer - một dịch vụ giúp các nhóm ransomware và các thành viên chợ đen trên mạng che giấu thanh toán. Kể từ năm 2016, Cryptomixer đã hỗ trợ rửa hơn 1,3 tỷ euro (tương đương 1,5 tỷ USD).

“Các khoản tiền được gửi từ nhiều người dùng sẽ được gom lại trong thời gian dài và ngẫu nhiên trước khi được phân phối lại tới các địa chỉ đích, cũng theo thời gian ngẫu nhiên,” Europol giải thích. “Vì nhiều loại tiền điện tử có sổ cái công khai ghi lại tất cả giao dịch, các dịch vụ trộn tiền giúp khó truy vết những đồng coin cụ thể, từ đó che giấu nguồn gốc đồng tiền và khó truy vết tội phạm mạng.”

Nhóm Công tác Hành động Chống tội phạm mạng Chung của Europol đã hỗ trợ chia sẻ thông tin trong quá trình tịch thu các máy chủ của Cryptomixer, đặt tại Thụy Sĩ, cùng với tên miền của dịch vụ.

Cơ quan này cho biết: lực lượng cảnh sát đã thu giữ hơn 12 terabyte dữ liệu và hơn 25 triệu euro (khoảng 29 triệu USD) Bitcoin đã được rửa thông qua dịch vụ.

Cuộc chiến dai dẳng với các máy trộn tiền

Chiến dịch mới mang tên Operation Olympia là hành động mới nhất trong loạt nỗ lực đa phương nhằm siết chặt các dịch vụ giúp tội phạm mạng che giấu giao dịch tài chính. Năm 2023, Europol phối hợp cùng cơ quan Mỹ và Đức đã tịch thu cơ sở hạ tầng của dịch vụ ChipMixer, thu giữ gần 50 triệu USD Bitcoin, khi đó, ChipMixer là một trong những dịch vụ trộn tiền lớn nhất trên dark web.

Trong một số trường hợp, những kẻ điều hành dịch vụ trộn tiền cũng bị bắt giữ. Ngày 19/11, chỉ vài ngày trước Operation Olympia, Bộ Tư pháp Mỹ công bố các bản án tù dành cho những người đồng sáng lập Samourai Wallet - một dịch vụ trộn tiền khác được các tin tặc ransomware ưa chuộng.

Máy trộn tiền điện tử ngày càng trở thành công cụ quan trọng cho các hoạt động tội phạm mạng. Ngoài ransomware, thiết bị được dùng để rửa tiền từ hack ngân hàng, tấn công DeFi, hoặc các giao dịch bất hợp pháp trên dark web. Khi các cơ quan pháp luật siết chặt an ninh mạng, tội phạm mạng thường tìm kiếm giải pháp mới, như coin lai (loại tiền điện tử được thiết kế để ẩn danh giao dịch, che giấu người gửi, người nhận và số tiền, giúp khó truy vết trên blockchain) hoặc nền tảng trộn tự động, để duy trì khả năng ẩn danh.

Sự phát triển của các tài sản mã hóa khiến tội phạm tiền điện tử đang hoạt động ngày càng tinh vi, kết hợp kỹ thuật ẩn danh với tự động hóa để tránh bị các lực lượng chức năng truy vết và phát hiện.

An Lâm (Theo Cyber Press)