Тінь шифрувальних злочинних мереж: Підйом і трансформація групи Хуайван

Нові платформи кіберзлочинності з'являються на горизонті. Хочете фальшиві гроші, послуги з відмивання грошей чи хакерські технології? Якщо ви знаєте китайську та розумієте відповідний сленг, ці та багато інших незаконних товарів можна знайти на найбільшому у світі чорному ринку.

Ця величезна злочинна мережа в основному зосереджена навколо групи Хуайван. Ця група широко відома в китайській спільноті Камбоджі, на вигляд займається легальним бізнесом, таким як страхування та обмін валют. Її платіжний підрозділ називає себе "支付宝 Камбоджі", стікери з QR-кодами можна побачити скрізь.

Однак, Хуайван насправді є величезною кримінальною екосистемою. Міністерство фінансів США стверджує, що Хуайван принаймні надавав послуги з відмивання грошей для шахрайства на суму 4 мільярди доларів США та крадіжки шифрування. Ця стаття, основана на інтерв'ю з урядовими чиновниками, інсайдерами та жертвами, розкриває, як Хуайван сприяє розвитку азійської індустрії мережевих шахрайств, яка стала величезним монстром вартістю в десятки мільярдів доларів.

"Хуэйвань нагадує Амазонку для злочинців," зазначив дослідник мережевих загроз Нго Мінь Хієу, "їхній бізнес організований і асортимент продуктів вражає."

Історія компанії Huiwang надзвичайно непрозора. Здається, вона ніколи не публікувала фінансову інформацію, і немає чітких відомостей про працівників або офісні приміщення. По суті, це просто порожня оболонка взаємопов'язаного корпоративного мережі. Міністерство фінансів США особливо вказало на три суб'єкти, які допомагають злочинним групам перенаправляти незаконні кошти: Huiwang Pay, криптовалютна біржа Huione Crypto та оператор онлайн-торгової платформи "Haowang Guarantor".

У травні цього року Міністерство фінансів США оголосило про плани повністю виключити Huobi з фінансової системи США, зазначивши, що клієнтами Huobi є транснаціональні злочинні організації та північнокорейські хакери з групи "Lazarus". Інші країни також посилюють заходи з обмеження. Таїланд оголосив, що розслідує Huobi за підозрою у обробці коштів, отриманих від незаконних азартних ігор та шахрайства. Telegram закрив десятки чат-груп, пов'язаних з Huobi. Tether заморозив близько 30 мільйонів доларів у гаманцях, пов'язаних з Huobi.

Ці заходи справили деякий публічний вплив. Центральний банк Камбоджі заявив, що Hao Wang Guarantee та Huione Crypto оголосили про закриття, а Hui Wang Payment також було ліквідовано у червні. Проте, мережеві активності та інформовані особи вказують на те, що ці три відділи, здається, продовжують працювати в якійсь формі, змінюючи назви або перенаправляючи клієнтів до пов'язаних компаній, щоб уникнути регулювання.

Продовження існування Huiwang підкреслює труднощі закриття децентралізованих ринків і демонструє здатність групи знаходити альтернативні рішення. Внутрішні документи показують, що їх "грошовий мул" вже націлений на жертв не менше ніж у 12 країнах. Частина підрозділів має філії в Польщі, Канаді та Японії.

У середині Хуайваня є таємничий підрозділ під назвою "Хуайвань міжнародні платежі", який є основним місцем для щоденної допомоги шахрайському бізнесу. Окрім управління онлайн-кримінальним ринком, співробітники також безпосередньо з'єднують шахраїв з грошовими мules та стягують плату. Внутрішні документи містять детальну інформацію про облікові дані тисяч жертв, що демонструє їхній обсяг і складність.

З ростом вибухового зростання індустрії мережевого шахрайства, платформи, такі як Хуайван, надають злочинцям різноманітні інструменти, від підроблених паспортів до шкідливого програмного забезпечення. На відміну від західних аналогічних платформ, ці нові платформи функціонують на поверхні. У групах Telegram, які керуються Хуайван, багато здавалося б, безневинних оголошень, але насправді вони переповнені незаконною торгівлею.

!

Блокчейн-досліджувальна компанія Elliptic оцінює, що щонайменше 24 мільярди доларів проходять через криптовалютні гаманці, які використовує Huiwang Guarantee та його торговці. Оцінка TRM Labs ще вища, досягає 81 мільярда доларів. У будь-якому випадку, це означає, що масштаби Huiwang Guarantee значно перевищують його найбільшого попередника.

Бізнес Huion у Камбоджі спільно керується китайськими управлінцями та місцевими впливовими особами. Hun To раніше був членом ради директорів Huion Pay, він є кузеном прем'єр-міністра Камбоджі. Він Яньмінг, власник Huione Crypto, зареєстрованого в Польщі, також є членом ради директорів Panda Commercial Bank у Камбоджі.

!

Попри регуляторний тиск, Хуайван, здається, все ще шукає способи для продовження роботи. Навіть якщо Міністерство фінансів США намагається виключити його з фінансової системи США, його загроза може бути не такою великою, як здається. Кібершахрайство не потребує фізичної відстані, а відмивальники грошей вміло переміщають кошти через рахунки «мул».

Вей Хуан також запустив свою стабільну монету USDH, стверджуючи, що "не підлягає традиційному регулюванню". Дослідниця мережевої злочинності Чень Яньюй зазначила, що ця взаємопов'язана мережа інтересів вже вміло оволоділа різними способами обходу, будь то використання лазівок у фінансовій системі чи використання вигідного законодавства інших країн.

"Кіберзлочинність глибоко вплетена в глобальну капіталістичну систему, грабуючи ресурси з усього світу," сказала Чень Яньюй, "її не можна легко знищити."

!