Le Trésor désigne la bourse de crypto-monnaies Chatex

Le Trésor américain désigne la bourse de cryptomonnaies Chatex pour faciliter les paiements Rançonlogiciel

Aujourd'hui, l'Office of Foreign Assets Control (OFAC) du Trésor américain, dans le cadre d'une série d'actions coordonnées au sein du gouvernement américain impliquant également le DépartementDOJ et le Département d'État, a utilisé des sanctions économiques contre une deuxième bourse de crypto-monnaies en moins de deux mois. Les mesures prises aujourd'hui comprennent la désignation de Chatex, une bourse de monnaies virtuelles, et de son réseau de soutien pour avoir facilité les paiements en Rançonlogiciel et d'autres activités illicites. Selon le communiqué de presse du département du Trésor, Chatex "a facilité les transactions pour de multiples variantes du Rançonlogiciel ".

Le 21 septembre 2021, l'OFAC a pris sa toute première mesure à l'encontre d'un échange de crypto-monnaies, SUEX.io, un échangeur de crypto-monnaies de conciergerie incorporé en Tchécoslovaquie mais opérant en Russie. SUEX, qui fonctionnait comme un échange dit "imbriqué" ou "parasite VASP", ne conservait pas directement les crypto-monnaies de ses clients. Au lieu de cela, il s'appuyait sur l'infrastructure d'une grande bourse mondiale de crypto-monnaies pour effectuer ses transactions. Les bourses imbriquées profitent souvent de la plus grande liquidité et des coûts de transaction moins élevés des grandes bourses multinationales, tout en présentant aux clients une interface personnalisée qui masque le lien avec le service plus important. Grâce à cette relation avec une grande bourse et à l'accès à des liquidités provenant de sources inconnues, SUEX a pu convertir les fonds illicites de ses clients en liquidités physiques à une échelle alarmante. Voir le commentaire de TRM sur Suex ici.

Selon le Trésor, Chatex a des liens directs avec SUEX, utilisant la fonction de SUEX en tant que bourse imbriquée pour effectuer des transactions. Chatex est désigné aujourd'hui pour avoir fourni un soutien matériel à SUEX. Le Trésor s'en prend également au réseau de ceux qui soutiennent SUEX et Chatex, notamment les sociétés IZIBITS OU, Chatextech SIA et Hightrade Finance Ltd. Selon le Trésor, ces trois sociétés ont mis en place l'infrastructure de Chatex, permettant les opérations de Chatex et les paiements illicites qui en découlent.

L'OFAC désigne également deux personnes associées à Rançonlogiciel aujourd'hui : L'Ukrainien Yaroslav Vasinskyi (Vasinskyi) et le Russe Yevgeniy Polyanin (Polyanin). Selon le Trésor, "ces deux individus font partie d'un groupe cybercriminel qui s'est engagé dans des activités de Rançonlogiciel et a reçu plus de 200 millions de dollars en rançons payées en Bitcoin et Monero.

En outre, le Financial Crimes Enforcement Network (FinCEN) publie une mise à jour de son 2020 Advisory on Rançonlogiciel and the Use of the Financial System to Facilitate Ransom Payments (Avis 2020 sur le rançongiciel et l'utilisation du système financier pour faciliter les paiements de rançons) qui fournit des indicateurs d'alerte associés au Rançonlogiciel aux institutions financières, y compris les entreprises liées aux crypto-monnaies, afin de les aider à identifier et à signaler les transactions suspectes en vertu de la Bank Secrecy Act (Loi sur le secret bancaire).

Les actions de Rançonlogiciel se succèdent à un rythme soutenu.

Le gouvernement américain a clairement indiqué qu'il avait l'intention de s'en prendre à Chatex, SUEX et à d'autres qui occupent un créneau essentiel dans l'écosystème des bourses non conformes qui, soit par ignorance volontaire, soit par coopération délibérée, facilitent la conversion de rançons cryptographiques illicites en monnaie du monde réel.

Dans un discours prononcé la semaine dernière, le secrétaire adjoint au Trésor, Wally Adeyemo, a annoncé l'action d'aujourd'hui :

Le Trésor est prêt à utiliser les "désignations de sanctions ciblées" non seulement pour tenir les mauvais acteurs responsables, mais aussi pour mettre en lumière les parties de l'écosystème des monnaies virtuelles où se déroulent des activités illicites - et pour indiquer clairement ce que le Trésor considère comme une menace. À l'heure actuelle, les services de mixeur , les marchés du darknet et les échanges imbriqués utilisés pour blanchir ou encaisser des fonds illicites figurent en tête de liste de nos préoccupations.

Comme l'a expliqué Todd Conklin, conseiller du secrétaire adjoint, lors d'une interview accordée à TRM Labs après avoir annoncé la désignation de SUEX, "Il y a un dessous illicite qui s'est formé dans l'écosystème plus petit des bourses imbriquées et des mélangeurs, sur lequel nous voulons faire la lumière. Des pourcentages plus élevés de transactions sur ces bourses particulières sont effectuées pour le compte d'acteurs criminels et de Rançonlogiciel . Nous ne pouvons tout simplement pas permettre aux petites bourses imbriquées de servir de portes dérobées pour des activités illicites. Cela obscurcit l'ensemble de l'écosystème, qui mène principalement des activités licites.

Les mesures prises aujourd'hui par le Trésor et le DOJ constituent un nouvel assaut contre Rançonlogiciel dans ce qui est devenu un rythme régulier d'actions et d'annonces visant à réduire la menace des attaques des cybercriminels et des acteurs de l'État-nation. Voici quelques-unes des mesures prises par le gouvernement américain depuis l'attaque de Rançonlogiciel contre Colonial Pipeline le 7 mai dernier:

• Le 12 mai, le président Biden signe un décret sur l'amélioration de la cybersécurité de la nation afin de supprimer les obstacles au partage d'informations entre les secteurs public et privé et de moderniser les cyberdéfenses du gouvernement fédéral.
• Le 2 juin, la Maison Blanche publie une lettre ouverte au secteur privé dans laquelle elle présente les meilleures pratiques pour renforcer les cyberdéfenses.
• Le 3 juin, le Department of Justice ordonne aux procureurs des États-Unis de tout le pays de coordonner les affaires impliquant le Rançonlogiciel et d'autres cyberattaques avec la nouvelle task force sur le Rançonlogiciel et l'extorsion numérique.
• Le 4 juin, Christopher Wray, directeur du FBI , compare le fléau du Rançonlogiciel au 11 septembre. "Il y a beaucoup de parallèles, beaucoup d'importance, et nous nous concentrons beaucoup sur la perturbation et la prévention".
• Le 15 juillet, la Maison Blanche annonce la formation d'un groupe de travail interagences sur le Rançonlogiciel.
• Le 27 juillet, la commission judiciaire du Sénat a tenu une audition intitulée "America Under Cyber Siege : Preventing and Responding to Rançonlogiciel Attacks", avec un panel de témoins du gouvernement américain comprenant des représentants du DOJ, du FBI, de la Cybersecurity and Infrastructure Security Agency (CISA), et du Secret Service
• Le 25 août, l'administration Biden a rencontré des dirigeants du secteur privé pour annoncer une série d'initiatives visant à renforcer la cybersécurité du pays.
• Le 21 septembre, l'OFAC annonce la désignation de l'échange niché non conforme SUEX pour avoir facilité les paiements en Rançonlogiciel . C'est la première fois que l'OFAC utilise des sanctions contre une entreprise de crypto-monnaie.
• Le 6 octobre, le Department of Justice a annoncé la création d'une équipe nationale de lutte contre les crypto-monnaies (National Cryptocurrency Enforcement Team - NCET) composée de procureurs chargés de combattre l'utilisation des crypto-monnaies à des fins de financement illicite.
• Le 13 octobre, la Maison Blanche a publié une fiche d'information sur le Rançonlogiciel qui met l'accent sur la perturbation des acteurs du Rançonlogiciel et le renforcement des cyberdéfenses. Cette fiche est le fruit d'un accord entre 30 pays "visant à accélérer la coopération en vue d'améliorer la résilience des réseaux, de s'attaquer aux systèmes financiers qui rendent le Rançonlogiciel rentable, de perturber l'écosystème du Rançonlogiciel grâce à la collaboration des services répressifs, et de tirer parti des outils de la diplomatie pour s'attaquer aux refuges et améliorer les capacités des partenaires". La fiche d'information aborde également l'importance d'atténuer le risque d'activités illicites en appliquant la conformité à la lutte contre le blanchiment d'argent dans l'espace cryptographique.
• Le 15 octobre, le Trésor a annoncé que FinCEN's Rançonlogiciel Trends in Bank Secrecy Act data, une nouvelle analyse des SARs Rançonlogiciel qui met en évidence les montants moyens des paiements de Rançonlogiciel , les variantes prévalentes de Rançonlogiciel , et les typologies de blanchiment d'argent de Rançonlogiciel les plus importantes. En outre, l'OFAC a publié une brochure intitulée"Sanctions Compliance Guidance for the Virtual Currency Industry". Cette brochure est une ressource pour le secteur privé qui souligne les directives de longue date de l'OFAC dans le domaine des crypto-monnaies. Consultez la couverture complète du déploiement par TRM.
• Le 19 octobre, le secrétaire adjoint au Trésor, Wally Adeyemo, a déclaré lors d'une audition de la commission sénatoriale des banques, du logement et des affaires urbaines que la récente désignation de Suex n'était que le début de l'attention portée par le Trésor aux entités non conformes qui facilitent les paiements par Rançonlogiciel et d'autres activités illicites. "Comme vous le savez, nous avons récemment sanctionné une bourse de crypto-monnaies qui facilitait principalement les attaques au Rançonlogiciel . Nous examinons également d'autres bourses et d'autres mélangeurs qui font la même chose afin de les tenir responsables et de travailler avec nos homologues internationaux pour le faire également", a-t-il déclaré.
• Le 4 novembre, le secrétaire adjoint au Trésor, Wally Adeyemo, a prononcé un discours soulignant l'importance de la collaboration avec le secteur privé pour renforcer les cyberdéfenses et les efforts continus de l'OFAC et d'autres organismes pour s'attaquer auxmixeur services demixeur , aux marchés du darknet et aux échanges imbriqués utilisés pour le blanchiment ou l'encaissement de fonds illicites".

‍