オペレーション・クリックフィックスによる暗号資産の押収
ブラジルのサンタカタリーナ州において、民間警察がフィッシング目的でソーシャルエンジニアリングを用いた犯罪グループを標的にした「オペレーション・クリックフィックス」により、自己保管ウォレットから170万ドル以上の暗号資産を押収しました。これは、ブラジルの法執行機関による押収としては過去最大のものであり、第三者サービスプロバイダーに依存せずにアクセスできる自己保管ウォレットからの資金の押収としても重要なマイルストーンとなります。
犯罪グループの手口とオペレーションの詳細
水曜日、サンタカタリーナ州の民間警察は、ユーザーを騙して悪意のあるプログラムをインストールさせるためにソーシャルエンジニアリングを使用した犯罪グループを標的にした高レベルの執行行動である「オペレーション・クリックフィックス」の結果を発表しました。このスキームを通じて、グループは被害者にOSターミナルに悪意のあるコードを入力させ、影響を受けたデバイスの完全な制御を取得しました。マルウェアは、ブラジルの機関や警察、司法制度を含む敏感な機関に感染し、さらにブラジル市場のサプライチェーンを推進するいくつかの企業にも影響を及ぼしました。
このオペレーションは9月10日に実行され、17件の捜索・押収命令とグループの首謀者に対する2件の逮捕命令が含まれていました。この行動では、100万ドル以上の都市物件が押収され、グループの行動に関連する銀行口座で1850万ドル近くが凍結されました。サイバー犯罪抑圧警察署/州犯罪捜査局のエドゥアルド・グレイビン刑事は、グループの暗号資産を押収する責任を負い、「ブラジルの民間警察によって記録された中で最大の押収」と述べました。
資産の特定と今後の展望
彼は、オペレーション中に警察が4つのシードフレーズを発見し、各ウォレットの資産を特定し、資金をサンタカタリーナ州民間警察の機関口座に移すためにウォレットをインポートして分析する必要があったことを明らかにしました。
資産を特定するためのツールを提供したChainalysisとのパートナーシップにより、1300万ドル以上の暗号資産が13回のオペレーションで移動され、警察の管理下に置かれました。「この結果は、専門的な技術知識と適切なツールの使用が、犯罪活動に関連する100万レアル以上の資産を見つけることと見逃すことの違いを示す具体的な方法を示しています」とグレイビンは結論づけました。
ブラジル当局の取り組み
「クリックフィックス」は、暗号資産を犯罪モデルに使用する犯罪組織に対するブラジル当局の最新のオペレーションに過ぎません。4月には、オペレーション・ナルコ・フルクソの一環として、320百万ドルの暗号資産マネーロンダリングリングに関連する2人の人気歌手が逮捕されました。7月には、ブラジル連邦警察が6.5トン以上のコカインをヨーロッパに移送し、暗号通貨を使用してマネーロンダリングを行うペーパーカンパニーのネットワークを解体しました。ブラジルの財務大臣フェルナンド・アダッドは、暗号通貨の使用を攻撃するための規制の大改革を準備していると述べています。
