Le ministère américain de la Justice (DoJ) a condamné un homme de 31 ans à 10 ans de prison pour avoir blanchi plus de 4,5 millions de dollars grâce à des stratagèmes de compromission de courrier électronique professionnel ( BEC ) et à des escroqueries amoureuses.

Malachi Mullings, 31 ans, de Sandy Springs, en Géorgie, a plaidé coupable des infractions de blanchiment d’argent en janvier 2023.

Selon des documents judiciaires, Mullings aurait ouvert 20 comptes bancaires au nom d’une société inexistante nommée The Mullings Group LLC., qui a servi de canal pour blanchir les produits frauduleux d’au moins 2019 à juillet 2021.

Le stratagème a rapporté des millions de dollars via des attaques BEC ciblant un programme de prestations de santé, des entreprises privées et d’autres entités, ainsi que des stratagèmes de fraude amoureuse ciblant les personnes âgées.

Une escroquerie BEC est une forme de cyberattaque ciblée dans laquelle des acteurs malveillants motivés par des raisons financières incitent des dirigeants et des employés sans méfiance à envoyer de l’argent ou des données sensibles vers des comptes sous leur contrôle en utilisant divers stratagèmes d’ingénierie sociale.

De telles attaques visent à frauder les entreprises en exploitant souvent des comptes compromis pour envoyer des e-mails de phishing aux fournisseurs, les incitant à effectuer un virement bancaire ou à modifier leurs coordonnées bancaires pour de futurs paiements.

“Avec ses co-conspirateurs, Mullings s’est engagé dans des transactions financières destinées à dissimuler les produits de la fraude et a utilisé une partie des bénéfices pour acheter des articles de luxe, tels que des voitures coûteuses et des bijoux”, a déclaré le ministère de la Justice . Cela comprenait une Ferrari achetée après avoir obtenu 260 000 $ grâce à une escroquerie amoureuse.

Cette évolution intervient alors qu’un citoyen russe a été inculpé aux États-Unis pour son rôle de courtier d’accès, s’introduisant dans des réseaux d’entreprise et proposant cet accès initial à la vente à d’autres acteurs sur des forums de cybercriminalité entre février 2019 et mai 2024.

Evgeniy Doroshenko (alias Eugene Doroshenko, FlankerWWH et Flanker), 31 ans, d’Astrkhan, en Russie, a été inculpé d’un chef de fraude électronique et d’un chef de fraude et d’activités connexes liées aux ordinateurs. Dorochenko est toujours en fuite.

Les deux accusations sont passibles d’une peine maximale de 25 ans de prison et d’une amende de 250 000 $ chacune, soit le double du montant brut du gain ou de la perte résultant de l’infraction, selon le montant le plus élevé.

“Les forums de cybercriminalité, comme celui utilisé par Doroshenko pour vendre l’accès aux réseaux informatiques des victimes, sont des forums en ligne où les cybercriminels promeuvent et facilitent une grande variété d’activités criminelles, y compris, entre autres, le piratage informatique et le trafic de données volées”, a déclaré le ministère de la Justice. .