SWIFT e BAE Systems svelano i trucchi del riciclaggio di criptovalute

La famosa società finanziaria SWIFT ha stretto una partnership con l'agenzia di intelligence britannica BAE Systems per fornire un rapporto dettagliato sulle attività di riciclaggio di criptovalute da parte degli hacker.

Secondo uno studio pubblicato da BAE Systems (British Aerospace) e SWIFT (Society for Worldwide Interbank Financial Telecommunication), il processo di riciclaggio di criptovalute è molto tecnico e richiede conoscenze di alto livello per essere portato a termine. Nello studio, intitolato "Follow the money" (Segui i soldi), le aziende hanno analizzato come gli hacker conducono sofisticate attività di riciclaggio di criptovalute. 

L'azienda ha anche menzionato il ricorso da parte di hacker al metodo tradizionale dei bonifici bancari per riciclare il cashillecito. Tuttavia, pochi metodi sono utilizzati da gruppi di hacker di alto livello come il gruppo Lazarus, che si vocifera abbia legami con l'attuale governo della Corea del Nord.

Il gruppo Lazarus utilizza un processo di riciclaggio di criptovalute noto come layering

Si dice che il Gruppo Lazarus utilizzi uno dei processi più tecnici di di criptovalute, noto come tecnica di stratificazione, per spostare gli asset digitali prima del prelievo. In questa tecnica, il rapporto afferma che il gruppo sposta gli asset digitali attraverso diversi exchange prima del prelievo finale. 

Per far sì che il prelievo vada a buon fine, gli hacker hanno sempre un loro collaboratore interno che li assiste con la promessa di ricavare una piccola parte dei beni rubati. Per far sì che ciò diventi realtà, i facilitatori spostano i beni rubati attraverso diversi indirizzi nel tentativo di eliminare l'indirizzo di origine.

I facilitatori sono i membri chiave del gruppo di hacking

Nella dichiarazione di ricerca presentata, si è osservato che i facilitatori sono i membri chiave della banda, in quanto hanno la maggiore responsabilità di agevolare le attività di riciclaggio di criptovalute. 

Questi facilitatori di solito devono aprire diversi conti bancari collegati a diversi exchange di asset digitali per facilitare la conversione da criptovalute a cash. Per non destare sospetti, i facilitatori utilizzano altri mezzi per trasferire gli asset, come il trasferimento di Bitcoin in carte regalo prepagate che verranno poi utilizzate per acquistare asset digitali. Circolano nuove segnalazioni secondo cui il gruppo Lazarus sta ora utilizzando un popolare social network professionale, LinkedIn, per accedere ai database degli exchange.