Authorities dismantle AudiA6 ransomware crypto-laundering service

Démantèlement de la plateforme de blanchiment « AudiA6 »

Les autorités internationales, coordonnées par Europol et Eurojust, ont mis fin aux activités d’« AudiA6 », un service de mixage de cryptomonnaies utilisé par des cybercriminels pour blanchir plus de 380 millions de dollars. Cette plateforme agissait comme un hub central pour le blanchiment de fonds provenant de rançongiciels et de vols de cryptomonnaies entre 2022 et 2025.

Points clés :

• Opération d’envergure : Le service utilisait des milliers de comptes sur des plateformes d’échange, créés via des identités volées ou achetées, pour masquer l’origine des fonds.
• Mode opératoire : Les fonds illicites étaient fragmentés via des routes transactionnelles complexes en échange d’une commission allant de 3 à 10 %.
• Bilan judiciaire : Deux administrateurs présumés (de nationalité ukrainienne et russe) ont été arrêtés en Géorgie. Ils sont également accusés d’avoir géré le forum clandestin « Dark2Web ».
• Saisies : 25 domaines ont été neutralisés, des actifs immobiliers et financiers saisis, et 6 000 dossiers KYC (« Know Your Customer ») liés à des comptes de « mules financières » ont été récupérés.

Vulnérabilités : Aucune vulnérabilité logicielle (CVE) n’est mentionnée dans cet article. Le succès de l’opération repose sur l’exploitation criminelle de l’identité numérique (usurpation d’identité pour créer des comptes légitimes) et sur la corruption des processus de vérification KYC des plateformes d’échange.

Recommandations :

• Vigilance accrue sur les KYC : Les plateformes de cryptomonnaies doivent renforcer leurs processus de vérification pour détecter l’utilisation massive d’identités volées par des réseaux organisés.
• Coopération internationale : Le partage de renseignements entre autorités judiciaires et secteurs privés reste essentiel pour identifier les infrastructures de blanchiment (domaines, comptes, adresses de portefeuilles).
• Détection des mules financières : Les institutions financières doivent surveiller les comportements atypiques liés à la création en masse de comptes, souvent orchestrée par des intermédiaires recrutant des mules pour le compte de tiers.

Source