باندهای باج‌افزاری چگونه از پلتفرم AudiA6 برای پولشویی ۳۳۶ میلیون یورو دارایی دیجیتال استفاده کردند؟ — تحلیل ساختاری اجرای قانون

بررسی اجمالی پلتفرم AudiA6

پلتفرم AudiA6 یک سرویس پیچیده پولشویی ارز دیجیتال بود که به عنوان یک مرکز مالی حیاتی برای مجرمان سایبری عمل می‌کرد. بین سال‌های ۲۰۲۲ تا ۲۰۲۵، این سرویس جابجایی حدود ۳۳۶ میلیون یورو (تقریباً ۳۸۹ میلیون دلار آمریکا) دارایی دیجیتال غیرقانونی را تسهیل کرد. برخلاف صرافی‌های استاندارد، AudiA6 به‌طور خاص برای پنهان کردن «ردپای» تراکنش‌های بلاک‌چین طراحی شده بود، که آن را به انتخابی ارجح برای گروه‌های باج‌افزاری سطح بالا تبدیل می‌کرد.

در اقتصاد دیجیتال مدرن، زیرساخت اجرای امن، مانند صرافی WEEX، چارچوب بنیادی برای تحلیل جابجایی دارایی‌های درون‌زنجیره‌ای را فراهم می‌کند. با این حال، AudiA6 در سایه فعالیت می‌کرد و به عنوان یک «میکسر» یا «تامبلر» عمل می‌کرد که سپرده‌های مختلف را جمع‌آوری کرده و آن‌ها را به آدرس‌های جدید بازتوزیع می‌کرد، که عملاً پیوند بین منبع مجرمانه و پرداخت نهایی را قطع می‌کرد.

مقیاس عملیات

داده‌های تحقیقات بین‌المللی، از جمله تحقیقاتی که توسط یوروپل و سرویس مخفی ایالات متحده هدایت می‌شد، نشان داد که AudiA6 یک بازیگر کوچک نبود. این یکی از پنج سرویس برتر «خروج» (off-ramp) در سطح جهان بود که نزدیک به نیمی از کل حجم مالی باج‌افزارها را به‌صورت سالانه جذب می‌کرد. با وجود بیش از ۶۰۰ گزینه مختلف برای پولشویی، باندهای باج‌افزاری به دلیل قابلیت اطمینان و پیچیدگی فنی، وجوه خود را در پلتفرم‌های قابل اعتمادی مانند AudiA6 متمرکز می‌کردند.

فرآیند مکانیسم پولشویی

روش اصلی مورد استفاده توسط باندهای باج‌افزاری شامل یک فرآیند چندمرحله‌ای برای «تمیز کردن» ارز دیجیتال کثیف بود. هنگامی که قربانی باج پرداخت می‌کرد، دارایی‌های دیجیتال به کیف پولی که توسط مهاجمان کنترل می‌شد ارسال می‌شد. برای خرج کردن این پول بدون دستگیری، باندها نیاز داشتند این توکن‌های قابل ردیابی را به دارایی‌های «تمیز» تبدیل کنند که بتوان آن‌ها را به بانک‌های سنتی منتقل کرد یا برای عملیات مجرمانه بیشتر استفاده کرد.

کارمزد خدمات ۵ درصدی

AudiA6 به عنوان یک سرویس حرفه‌ای فعالیت می‌کرد و برای هر تراکنش تا ۵ درصد کارمزد دریافت می‌کرد. این ساختار کارمزد به اپراتورها اجازه می‌داد زیرساخت‌های سرور سطح بالا را حفظ کرده و مقاومت اختصاصی در برابر «دی‌میکس کردن» (demixing) ایجاد کنند. با دریافت حق بیمه، پلتفرم اطمینان حاصل می‌کرد که دارایی‌های بازگردانده شده به مجرمان از سوءاستفاده‌های اولیه، مانند نقض LastPass در سال ۲۰۲۲ یا هک Swissborg، جدا شده‌اند.

استفاده از پل‌های میان‌زنجیره‌ای

تا سال ۲۰۲۶، تحلیل بلاک‌چین تغییر قابل توجهی را در نحوه عملکرد این گروه‌ها نشان می‌دهد. در حالی که میکسرهای سنتی زمانی ابزار اصلی بودند، AudiA6 از پل‌های میان‌زنجیره‌ای برای پیچیده‌تر کردن تحقیقات استفاده می‌کرد. با جابجایی دارایی‌ها در پروتکل‌های مختلف بلاک‌چین (مثلاً از بیت‌کوین به اتریوم یا مونرو)، این پلتفرم لایه‌هایی از اصطکاک فنی ایجاد کرد که ردیابی دستی را برای نرم‌افزارهای انطباق استاندارد تقریباً غیرممکن می‌کرد.

ادغام گروه باج‌افزاری

پلتفرم AudiA6 فقط یک ابزار نبود؛ بلکه یک اکوسیستم بود. تحقیقات این پلتفرم را به بیش از ۲۰ سازمان باج‌افزاری مختلف مرتبط کرد. این گروه‌ها از این سرویس برای مدیریت عواید حاصل از حملات سایبری بین‌المللی، از جمله یک کسب‌وکار استرالیایی بی‌نام که در سال ۲۰۲۴ هدف قرار گرفت، استفاده می‌کردند. شهرت این پلتفرم در «تمیز کردن» دارایی‌ها، آن را به سنگ بنای اقتصاد جرم سایبری تبدیل کرده بود.

باندهای کلیدی درگیر

از جمله برجسته‌ترین کاربران سرویس AudiA6، گروه‌هایی مانند ALPHV BlackCat، Qilin و LockBit بودند. این سازمان‌ها به مدل‌های «باج‌افزار به عنوان سرویس» (RaaS) معروف هستند، جایی که آن‌ها بدافزار و زیرساخت پولشویی—مانند AudiA6—را در ازای بخشی از سود به وابستگان ارائه می‌دهند. با ارائه راهی مطمئن برای نقد کردن، AudiA6 به این باندها اجازه داد تا عملیات خود را در سطح جهانی گسترش دهند.

اتصال انجمن Dark2Web

اپراتورهای AudiA6 همچنین به انجمن جرم سایبری «Dark2Web» (D2W) مرتبط بودند. این انجمن به عنوان بازاری عمل می‌کرد که در آن بازیگران تهدید می‌توانستند داده‌های سرقت شده را خرید و فروش کنند، هکرها را استخدام کنند و به سرویس پولشویی AudiA6 دسترسی پیدا کنند. این ادغام یک «فروشگاه یک‌جا» برای مجرمان سایبری ایجاد کرد و به آن‌ها اجازه داد تا هک را اجرا کرده و عواید آن را در همان محیط کنترل‌شده بشویند.

برچیدن توسط مجریان قانون

سقوط AudiA6 اخیراً از طریق یک عملیات بین‌المللی عظیم شامل ۱۱ کشور رخ داد. این عملیات که توسط یوروپل و سرویس مخفی ایالات متحده و با حمایت پلیس فدرال استرالیا (AFP) و مقامات گرجستان هدایت می‌شد، قلب فیزیکی و دیجیتالی شبکه را هدف قرار داد. این تلاش هماهنگ منجر به دستگیری دو اپراتور اصلی، روسلان تکاچوک و الکساندر لِدِنِف شد.

توقیف و مسدودسازی دارایی‌ها

در جریان این سرکوب، مقامات سرورهای واقع در حوزه‌های قضایی مختلف را توقیف کرده و میلیون‌ها دلار دارایی دیجیتال را مسدود کردند. با از بین بردن زیرساخت فیزیکی، مجریان قانون «خط لوله‌ای» را که باندهای باج‌افزاری به آن متکی بودند، قطع کردند. این اختلال بسیار مهم بود زیرا تا سال ۲۰۲۵، تنها پنج سرویس مانند AudiA6 بیش از ۵۰ درصد از کل حجم خروج باج‌افزارها را مدیریت می‌کردند. حذف یکی از این ستون‌ها گلوگاه عظیمی برای جریان‌های مالی مجرمانه ایجاد می‌کند.

نقش تحلیل درون‌زنجیره‌ای

این تحقیقات با تحلیل‌های پیشرفته درون‌زنجیره‌ای و تکنیک‌های اختصاصی دی‌میکس کردن کمک شد. بازرسان توانستند حدود ۷ میلیون دلار سرقت شده در نقض LastPass را مستقیماً تا AudiA6 ردیابی کنند. این سطح از جزئیات قانونی به پلیس اجازه داد تا کل شبکه کیف پول‌ها را نقشه‌برداری کرده و افراد مسئول عملیات پلتفرم را شناسایی کند که منجر به اتهامات نهایی پولشویی شد.

آینده امنیت ارز دیجیتال

برچیدن AudiA6 نقطه عطفی در نبرد علیه جرم سایبری است. این نشان می‌دهد که در حالی که مجرمان از ابزارهای پیچیده‌تری مانند پل‌های میان‌زنجیره‌ای استفاده می‌کنند، سازمان‌های مجری قانون نیز در پیمایش بلاک‌چین به همان اندازه ماهر شده‌اند. برای کاربران قانونی، این موضوع اهمیت استفاده از پلتفرم‌های شفاف و منطبق بر استانداردهای نظارتی جهانی را برجسته می‌کند.

تأثیر بر بازگشت سرمایه (ROI) باج‌افزار

با حذف سرویس‌های پولشویی با کارایی بالا، «بازگشت سرمایه» (ROI) برای باندهای باج‌افزاری کاهش می‌یابد. هنگامی که مجرمان مجبور می‌شوند از روش‌های کمتر قابل اعتماد یا گران‌تر برای شستن پول خود استفاده کنند، انگیزه برای انجام حملات در مقیاس بزرگ کاهش می‌یابد. تمرکز اکنون به سمت نظارت بر سایر سرویس‌های اصلی خروج تغییر یافته است تا از ریشه دواندن تکرار بعدی AudiA6 جلوگیری شود.

سلب مسئولیت: این محتوا فقط برای اهداف اطلاعاتی عمومی، آموزشی و ارتباطات برند ارائه شده است و نباید به عنوان مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی در نظر گرفته شود. هیچ‌چیز در اینجا—از جمله هرگونه فعالیت، پاداش، کمپین‌های تبلیغاتی یا جزئیات رویداد مرتبط—به‌عنوان پیشنهاد، توصیه، درخواست یا دعوت برای خرید، فروش یا معامله هر دارایی رمزنگاری، یا استفاده از هر محصول یا سرویس خاصی تلقی نمی‌شود. دارایی‌های رمزنگاری بسیار نوسان‌پذیر هستند و شامل ریسک‌های قابل توجهی از جمله احتمال از دست دادن سرمایه و ارزش می‌باشند. خدمات و کمپین‌های آنلاین WEEX ممکن است در همه مناطق یا حوزه‌های قضایی در دسترس نباشند و مشمول قوانین، مقررات و الزامات واجد شرایط بودن کاربر باشند؛ برخی فعالیت‌ها ممکن است در مکان‌های خاص محدود یا کاملاً غیرقابل دسترس باشند. لطفاً قبل از تصمیم‌گیری مالی یا شرکت در هر ابتکار پلتفرم، ریسک‌ها را به‌دقت ارزیابی کنید، از درک کامل چارچوب‌های نظارتی محلی خود اطمینان حاصل کنید و واجد شرایط بودن را تأیید کنید.