Une entreprise financière canadienne au cœur de la cybercriminalité russe
Une entreprise financière enregistrée au Canada est apparue comme le processeur de paiement pour des dizaines de bourses russes de cryptomonnaies et des sites web vendant des services de cybercriminalité visant une clientèle russophone, révèle une nouvelle étude. Pendant ce temps, une enquête sur l’adresse de rue de Vancouver utilisée par cette entreprise montre qu’elle abrite des dizaines de bureaux de change de devises étrangères, des entreprises de transfert d’argent et des bourses de cryptomonnaies – aucun d’entre eux n’étant physiquement situé sur place.
Découverte de cybercrime services
Une analyse a porté sur 122 services dans le cadre de la recherche effectuée par Richard Sanders, expert en blockchain et enquêteur. Ces services incluent des fournisseurs d’hébergement « bulletproof », des sites vendant des comptes e-mail, financiers ou de médias sociaux, des fournisseurs de proxy, et des services SMS anonymes.
…
Contournement des sanctions
Après des sanctions contre la Russie, Binance et les plus grandes bourses de cryptomonnaies ont répondu en coupant les liens avec de nombreuses banques russes et en limitant les clients russes aux transactions en roubles uniquement. Avant ce changement, la plupart des bourses actuellement desservies par Cryptomus géraient les fonds des clients avec leurs propres portefeuilles de cryptomonnaie auto-gérés.
…
Jeux de coquilles
Il n’est pas clair si Cryptomus et/ou Xeltox Enterprises ont une présence au Canada. Une recherche dans le registre Companies House du Royaume-Uni pour l’ancien nom de Xeltox – Certa Payments Ltd. – montre une entité de ce nom constituée dans une boîte aux lettres à Londres en décembre 2023.
Ce registre d’entreprises de la République tchèque indique que Mme Krychka travaille en tant que directrice dans une entreprise de publicité et de marketing appelée Icon Tech SRO, qui s’appelait auparavant Blaven Technologies (le site web de Blaven indique qu’il s’agit d’un fournisseur de services de paiement en ligne).
Source : krebsonsecurity.com