S'inscrire

Cybersécurité - 10/07/2024

Des analystes de crypto-monnaies révèlent les transactions de cybercriminalité de 11 milliards de dollars

Des analystes de crypto-monnaie ont mis en lumière un marché en ligne appelé HuiOne Guarantee, largement utilisé par les cybercriminels en Asie du Sud-Est, en particulier ceux liés aux escroqueries à l’abattage de porcs.

« Les commerçants sur la plateforme proposent des services de technologie, de données et de blanchiment d’argent, et ont participé à des transactions totalisant au moins 11 milliards de dollars », a déclaré Elliptic dans un rapport partagé avec The Hacker News.

La société britannique d’analyse de blockchain a déclaré que la place de marché fait partie du groupe HuiOne, un conglomérat cambodgien lié à la famille Hun au pouvoir au Cambodge et qu’une autre entreprise de HuiOne, HuiOne International Payments, est activement impliquée dans le blanchiment de produits d’escroquerie à l’échelle mondiale.

Selon son site Internet , la branche des services financiers de HuiOne compterait 500 000 utilisateurs enregistrés. Elle compte également parmi ses clients Alipay, Huawei, PayGo Wallet, UnionPay et Yes Seatel.

Les pays d’Asie du Sud-Est comme la Birmanie, le Cambodge, le Laos, la Malaisie, le Myanmar et les Philippines sont devenus ces dernières années un terrain fertile pour les escroqueries liées à l’abattage de porcs .

Garantie HuiOne />

Dans ces stratagèmes, des personnes d’Asie et d’Afrique sont attirées sans méfiance par des emplois bien rémunérés dans la région, pour finalement se retrouver piégées dans des « complexes frauduleux » gérés par des groupes criminels organisés transnationaux originaires de Chine et contraintes de participer à des activités frauduleuses.

Il s’agit de créer de faux comptes sur les réseaux sociaux et les plateformes de rencontres, et de les utiliser pour développer des relations amoureuses avec les victimes et éventuellement les persuader d’investir dans des entreprises de cryptographie inexistantes dans le but de siphonner leurs fonds.

Créée en 2021, HuiOne Guarantee est un réseau de milliers de canaux d’applications de messagerie instantanée sur Telegram, gérés par différents commerçants. Bien qu’elle prétende servir de marché pour l’immobilier et les voitures, Elliptic a déclaré qu’une majorité des biens et services proposés sont destinés aux opérateurs de cyberescroqueries.

« La plus grande catégorie de commerçants opérant sur HuiOne Guarantee sont ceux qui proposent de transférer et d’échanger de l’argent », a expliqué la société.

« De nombreux commerçants proposent explicitement des services de blanchiment d’argent, notamment en acceptant des paiements de victimes du monde entier, en les transférant au-delà des frontières et en les convertissant en d’autres actifs, notamment en espèces, en pièces de monnaie stables et en applications de paiement chinoises. »

On a également découvert que des commerçants faisaient la publicité de logiciels et de services de développement Web qui facilitaient la création de sites Web d’investissement en crypto-monnaies frauduleux utilisés dans les escroqueries liées à l’abattage de porcs, ainsi que la commercialisation de gaz lacrymogènes, de matraques électriques et de chaînes électroniques destinés à être utilisés par les opérateurs de complexes frauduleux pour emprisonner et torturer leurs travailleurs.

Selon les données partagées par SlowMist plus tôt en janvier, les commerçants associés à HuiOne Guarantee – également appelé Huiwang Guarantee – auraient également participé à des transactions de crypto-monnaie avec un portefeuille qui a reçu plus de 4,6 millions USDT d’un autre portefeuille lié à l’armée de l’alliance du Myanmar.

« La valeur de la crypto-monnaie reçue par HuiOne Guarantee et ses commerçants, ainsi que le type de biens et de services proposés, suggèrent qu’il s’agit d’un outil clé pour les opérateurs de cyberescroqueries en Asie du Sud-Est », a déclaré Elliptic.

Sujets récents

CERT-FR CERTFR-2026-ALE-014 ALERTE [Màj] Multiples vulnérabilités dans PHP (21 octobre 2026) 21/10/2026 ◆ NVD CVE-1999-0095 HIGH 10 The debug command in Sendmail is enabled, allowing attackers to… 01/10/1988 ◆ CISA KEV CVE-2026-106931 EXPLOITÉE EG Secure Solutions SiteGuard Server Edition OS Command Injection Vulnerability 20/10/2026 ◆ EXPLOIT-DB CVE-2026-109618 EXPLOIT PUBLIC [remote] PHP2Shell (CVE-2026-109618) - PHP core versions after v5.4 -… 22/10/2026 ◆ CERT-FR CERTFR-2026-ALE-013 ALERTE Vulnérabilité dans Ivanti Connect Secure (ICS) (14 octobre 2026) 14/10/2026 ◆ NVD CVE-1999-0082 HIGH 10 CWD ~root command in ftpd allows root access. 11/11/1988 ◆ CISA KEV CVE-2026-96656 EXPLOITÉE Plex Media Server External Control of File Name or Path… 20/10/2026 ◆ EXPLOIT-DB EDB-52696 EXPLOIT PUBLIC [remote] Edimax BR-6478AC firmware v2.20 - authenticated command injection 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-012 ALERTE Incident de sécurité ciblant les contrôleurs à distance des installations… 12/10/2026 ◆ NVD CVE-1999-1471 HIGH 7.2 Buffer overflow in passwd in BSD based operating systems 4.3… 01/01/1989 ◆ CISA KEV CVE-2026-96655 EXPLOITÉE Plex Media Server Server-Side Request Forgery (SSRF) Vulnerability 20/10/2026 ◆ EXPLOIT-DB EDB-52697 EXPLOIT PUBLIC [webapps] Automotive Shop Management System 1.0 - SQLi 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-011 ALERTE Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway (28 septembre… 28/09/2026 ◆ NVD CVE-1999-1122 MEDIUM 4.6 Vulnerability in restore in SunOS 4.0.3 and earlier allows local… 26/07/1989 ◆ CISA KEV CVE-2026-96654 EXPLOITÉE Plex Media Server Improper Neutralization of Encoded URI Schemes in… 20/10/2026 ◆ EXPLOIT-DB EDB-52698 EXPLOIT PUBLIC [webapps] Open eClass 3.15 - RCE 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-010 ALERTE Vulnérabilité dans Metabase (10 septembre 2026) 10/09/2026 ◆ NVD CVE-1999-1467 HIGH 10 Vulnerability in rcp on SunOS 4.0.x allows remote attackers from… 26/10/1989 ◆ CISA KEV CVE-2026-96652 EXPLOITÉE Plex Media Server Server-Side Request Forgery (SSRF) Vulnerability 20/10/2026 ◆ EXPLOIT-DB EDB-52699 EXPLOIT PUBLIC [webapps] Keycloak 26.7.2 - Unauthenticated Account Takeover 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-009 ALERTE Multiples vulnérabilités dans SonicWall Secure Mobile Access (02 septembre 2026) 02/09/2026 ◆ NVD CVE-1999-1506 HIGH 7.5 Vulnerability in SMI Sendmail 4.0 and earlier, on SunOS up… 29/01/1990 ◆ CISA KEV CVE-2026-110936 EXPLOITÉE Siemens Software Center Uncontrolled Search Path Element Vulnerability 20/10/2026 ◆ EXPLOIT-DB EDB-52700 EXPLOIT PUBLIC [remote] Synametrics Syncrify 6.2 - command execution 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-008 ALERTE Multiples vulnérabilités dans Microsoft Sharepoint (22 juillet 2026) 22/07/2026 ◆ NVD CVE-1999-0084 HIGH 8.4 Certain NFS servers allow users to use mknod to gain… 01/05/1990 ◆ CISA KEV CVE-2026-102764 EXPLOITÉE BeyondTrust Remote Support Authentication Bypass by Spoofing Vulnerability 16/10/2026 ◆ EXPLOIT-DB EDB-52701 EXPLOIT PUBLIC [remote] South River Technologies Titan MFT Server 26.0.0 - code… 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-014 ALERTE [Màj] Multiples vulnérabilités dans PHP (21 octobre 2026) 21/10/2026 ◆ NVD CVE-1999-0095 HIGH 10 The debug command in Sendmail is enabled, allowing attackers to… 01/10/1988 ◆ CISA KEV CVE-2026-106931 EXPLOITÉE EG Secure Solutions SiteGuard Server Edition OS Command Injection Vulnerability 20/10/2026 ◆ EXPLOIT-DB CVE-2026-109618 EXPLOIT PUBLIC [remote] PHP2Shell (CVE-2026-109618) - PHP core versions after v5.4 -… 22/10/2026 ◆ CERT-FR CERTFR-2026-ALE-013 ALERTE Vulnérabilité dans Ivanti Connect Secure (ICS) (14 octobre 2026) 14/10/2026 ◆ NVD CVE-1999-0082 HIGH 10 CWD ~root command in ftpd allows root access. 11/11/1988 ◆ CISA KEV CVE-2026-96656 EXPLOITÉE Plex Media Server External Control of File Name or Path… 20/10/2026 ◆ EXPLOIT-DB EDB-52696 EXPLOIT PUBLIC [remote] Edimax BR-6478AC firmware v2.20 - authenticated command injection 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-012 ALERTE Incident de sécurité ciblant les contrôleurs à distance des installations… 12/10/2026 ◆ NVD CVE-1999-1471 HIGH 7.2 Buffer overflow in passwd in BSD based operating systems 4.3… 01/01/1989 ◆ CISA KEV CVE-2026-96655 EXPLOITÉE Plex Media Server Server-Side Request Forgery (SSRF) Vulnerability 20/10/2026 ◆ EXPLOIT-DB EDB-52697 EXPLOIT PUBLIC [webapps] Automotive Shop Management System 1.0 - SQLi 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-011 ALERTE Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway (28 septembre… 28/09/2026 ◆ NVD CVE-1999-1122 MEDIUM 4.6 Vulnerability in restore in SunOS 4.0.3 and earlier allows local… 26/07/1989 ◆ CISA KEV CVE-2026-96654 EXPLOITÉE Plex Media Server Improper Neutralization of Encoded URI Schemes in… 20/10/2026 ◆ EXPLOIT-DB EDB-52698 EXPLOIT PUBLIC [webapps] Open eClass 3.15 - RCE 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-010 ALERTE Vulnérabilité dans Metabase (10 septembre 2026) 10/09/2026 ◆ NVD CVE-1999-1467 HIGH 10 Vulnerability in rcp on SunOS 4.0.x allows remote attackers from… 26/10/1989 ◆ CISA KEV CVE-2026-96652 EXPLOITÉE Plex Media Server Server-Side Request Forgery (SSRF) Vulnerability 20/10/2026 ◆ EXPLOIT-DB EDB-52699 EXPLOIT PUBLIC [webapps] Keycloak 26.7.2 - Unauthenticated Account Takeover 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-009 ALERTE Multiples vulnérabilités dans SonicWall Secure Mobile Access (02 septembre 2026) 02/09/2026 ◆ NVD CVE-1999-1506 HIGH 7.5 Vulnerability in SMI Sendmail 4.0 and earlier, on SunOS up… 29/01/1990 ◆ CISA KEV CVE-2026-110936 EXPLOITÉE Siemens Software Center Uncontrolled Search Path Element Vulnerability 20/10/2026 ◆ EXPLOIT-DB EDB-52700 EXPLOIT PUBLIC [remote] Synametrics Syncrify 6.2 - command execution 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-008 ALERTE Multiples vulnérabilités dans Microsoft Sharepoint (22 juillet 2026) 22/07/2026 ◆ NVD CVE-1999-0084 HIGH 8.4 Certain NFS servers allow users to use mknod to gain… 01/05/1990 ◆ CISA KEV CVE-2026-102764 EXPLOITÉE BeyondTrust Remote Support Authentication Bypass by Spoofing Vulnerability 16/10/2026 ◆ EXPLOIT-DB EDB-52701 EXPLOIT PUBLIC [remote] South River Technologies Titan MFT Server 26.0.0 - code… 21/10/2026 ◆