【安全资讯】波兰破获SIM卡交换团伙，涉嫌窃取数百万美元加密货币

概要：

波兰当局近日逮捕了一个有组织网络犯罪团伙的四名成员，该团伙涉嫌通过入侵电信合作伙伴系统并劫持电子邮件账户，实施SIM卡交换攻击。据调查，他们利用专业软件和社会工程学手段，非法获取用户电话号码控制权，进而窃取加密货币交易所账户中的资产，涉案金额高达数百万美元。

主要内容：

波兰网络犯罪局（CBZC）在美国联邦调查局和国土安全调查局的支持下，成功捣毁了这个以SIM卡交换攻击为核心手段的犯罪团伙。调查显示，嫌疑人通过专业软件和社会工程学手段，未经授权访问电信运营商合作实体的基础设施及员工电子邮件账户，从而获取用于SIM卡交换攻击的关键数据。他们劫持受害者的电话号码，拦截短信和电子邮件通信，最终控制加密货币交易所账户，将窃取的数百万美元资金通过分布式金融网络进行洗钱。

该团伙将此类活动视为“常规收入来源”，利用多个国家的银行账户和数字钱包转移赃款。据CBZC估计，洗钱总额超过数千万波兰兹罗提（约合500万美元）。四名被捕嫌疑人已被审前拘留，面临参与有组织犯罪集团、入侵IT系统实施盗窃和洗钱等指控，最高可判处25年监禁。区块链犯罪调查员ZachXBT根据警方突袭照片确认其中一名嫌疑人为Wojtek Kulisz（化名“Merry”）。