US-Sanktionen gegen Tech-Unternehmen wegen Cyberbetrug

WASHINGTON / LONDON (IT BOLTWISE) – Die US-Regierung hat Sanktionen gegen das Unternehmen FUNNULL verhängt, das beschuldigt wird, Infrastruktur für Cyberkriminelle bereitzustellen, die sogenannte ‘Pig Butchering’-Krypto-Betrügereien betreiben.

Die US-Regierung hat Sanktionen gegen das Unternehmen FUNNULL verhängt, das beschuldigt wird, Infrastruktur für Cyberkriminelle bereitzustellen, die sogenannte ‘Pig Butchering’-Krypto-Betrügereien betreiben. Diese Betrügereien haben amerikanischen Opfern Verluste in Höhe von 200 Millionen US-Dollar beschert. Laut dem Office of Foreign Assets Control des US-Finanzministeriums ist FUNNULL mit der Mehrheit der von der FBI gemeldeten virtuellen Währungsinvestitionsbetrugs-Websites verbunden.

Die ‘Pig Butchering’-Betrügereien beinhalten, dass Kriminelle online auf ihre Opfer zugehen und vorgeben, an einer romantischen Beziehung interessiert zu sein, um sie dazu zu bringen, Geld in nicht existierende Krypto-Projekte zu investieren. FUNNULL, mit Sitz auf den Philippinen und geleitet von dem chinesischen Staatsbürger Liu Lizhi, wurde ebenfalls sanktioniert.

FUNNULL generierte laut dem Finanzministerium Domainnamen für Websites auf IP-Adressen, die es besitzt, und stellte ‘Webdesign-Vorlagen für Cyberkriminelle’ bereit. Diese Dienste erleichtern es Cyberkriminellen, vertrauenswürdige Marken zu imitieren, wenn sie Betrugswebsites erstellen, und ermöglichen es ihnen, schnell zu anderen Domainnamen und IP-Adressen zu wechseln, wenn legitime Anbieter versuchen, die Websites abzuschalten.

Das Finanzministerium verwies in seiner Pressemitteilung auf den Polyfill-Supply-Chain-Angriff und erklärte, dass FUNNULL ein Code-Repository gekauft und den Code böswillig verändert habe, um Besucher legitimer Websites auf Betrugs- und Online-Glücksspielseiten umzuleiten, von denen einige mit chinesischen kriminellen Geldwäscheoperationen verbunden sind.

Diese Aktivitäten wurden genau von Forschern der Cybersicherheitsfirma Silent Push untersucht, die FUNNULL letztes Jahr für den Polyfill-Supply-Chain-Angriff verantwortlich machten. Die Forscher fanden heraus, dass FUNNULL den Angriff startete, um Malware an Besucher von Websites zu verteilen, die den Polyfill-Code verwendeten, mit dem Ziel, Benutzer auf ein bösartiges Netzwerk von Casino- und Online-Glücksspielseiten umzuleiten.

Zach Edwards, ein Forscher bei Silent Push, der an dem FUNNULL-Bericht mitgearbeitet hat, äußerte sich erfreut darüber, dass die Fakten mit ihren Vermutungen übereinstimmen. Er betonte, dass die Maßnahmen des Finanzministeriums gegen das größte Netzwerk von ‘Pig Butchering’ und Geldwäsche, das auf Menschen in den USA abzielt, ermutigend seien, aber dass noch mehr getan werden müsse.

Edwards fügte hinzu, dass globale Bedrohungsakteure, die Amerikaner mit finanziellen Betrügereien ins Visier nehmen, zur Rechenschaft gezogen werden müssen und dass die Offenlegung der Unternehmen, mit denen sie zusammenarbeiten, sowie der Personen, die diese Unternehmen leiten, ein wichtiger erster Schritt sei.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!