europol

Cơ quan thực thi pháp luật của Liên minh Châu Âu Europol đã phát hành hai báo cáo vào thứ Tư, kêu gọi ngành công nghiệp và các nhà hoạch định chính sách chuẩn bị ứng phó với mối đe dọa từ máy tính lượng tử. Trong báo cáo "Máy tính lượng tử và tiền điện tử" do Trung tâm tội phạm mạng châu Âu Europol biên soạn, chỉ ra rằng ví tiền điện tử là "điểm tiếp xúc chính của mối đe dọa lượng tử". Ví dựa vào khóa riêng để ủy quyền giao dịch và khóa công khai để xác thực, máy tính lượng tử đủ mạnh có thể suy ra khóa riêng từ khóa công khai đã bị lộ, khiến kẻ tấn công có thể sử dụng quỹ mà không cần ủy quyền, thời điểm này thường được gọi là Ngày Q. Báo cáo cho biết, hàm băm được sử dụng để liên kết các khối và hỗ trợ khai thác cơ bản có khả năng chống lại lượng tử.Báo cáo cho rằng tiền điện tử sẽ không sụp đổ do máy tính lượng tử, nhưng khuyến nghị thực hiện "phòng thủ chủ động", bao gồm chuyển đổi từng bước sang mật mã chống lượng tử và cải thiện an ninh ví và quản lý khóa. Ví có khóa công khai đã được công khai trên chuỗi không thể khắc phục sau này, báo cáo cho biết giải pháp duy nhất là di chuyển trước. Glassnode ước tính vào tháng 5 năm nay, đã có 6,04 triệu BTC (chiếm 30,2% tổng nguồn cung đã phát hành) khóa công khai bị lộ. Việc nâng cấp Bitcoin cũng có chi phí: Chữ ký hậu lượng tử được chuẩn hóa bởi NIST lớn hơn từ 10 đến 120 lần so với chữ ký ECDSA hiện tại của Bitcoin, có thể dẫn đến quá tải không gian khối và tăng phí giao dịch. Báo cáo trích dẫn nghiên cứu năm 2024 ước tính rằng việc di chuyển tất cả các đầu ra giao dịch chưa chi tiêu ít nhất cần tích lũy 76 ngày ngừng hoạt động.Báo cáo thứ hai "Thu thập trước, giải mã sau" được hoàn thành hợp tác với Đại học Carlos III ở Madrid, Tây Ban Nha, nghiên cứu hành vi của kẻ tấn công thu thập dữ liệu mã hóa ngày nay và giải mã trong tương lai, phát hiện ra rằng các giao thức như TLS, SSH và OpenPGP có rủi ro.

Theo báo cáo của Decrypt, theo thông báo của Tổ chức Cảnh sát Hình sự Châu Âu, cảnh sát Tây Ban Nha đã bắt giữ một nghi phạm 16 tuổi mang quốc tịch Romania tại Alicante, nghi ngờ người này là quản trị viên và người điều hành chính của băng nhóm phần mềm độc hại KillSec.Hai nghi phạm khác trong độ tuổi hai mươi đã bị bắt giữ tại Anh và Romania; còn một nhà phát triển vừa tròn 18 tuổi vào tháng 8 năm nay đã bị xác định danh tính, nhưng do một số tội phạm xảy ra trong thời gian chưa đủ tuổi nên chưa bị bắt.Chiến dịch này có tên mã là Operation KillSwitch, do Cảnh sát Hình sự bang Hamburg của Đức và cơ quan công tố thành phố dẫn đầu, tập trung vào khoảng 1000 vụ tấn công nghi ngờ trên toàn cầu, hiện đã xác nhận khoảng 500 vụ là xâm nhập thành công.Các nhân viên thực thi pháp luật đã khám xét tám địa điểm ở Tây Ban Nha, Hy Lạp, Romania và Anh, kiểm soát năm máy chủ trung tâm và chuyển hướng các tên miền liên quan đến trang thông báo bị niêm phong, đồng thời thu giữ ít nhất 110 TB dữ liệu bị đánh cắp.KillSec hoạt động từ khoảng năm 2024, thông qua việc khai thác lỗ hổng phần mềm và các điểm lưu trữ đám mây có bảo mật kém để xâm nhập vào hệ thống doanh nghiệp, sao chép dữ liệu nội bộ và công khai các tổ chức bị ảnh hưởng trên các trang web rò rỉ trên dark web, đe dọa yêu cầu tiền chuộc bằng tiền điện tử, nếu bên kia từ chối thì sẽ phát tán dữ liệu miễn phí.Cảnh sát Liên bang Thụy Sĩ chỉ ra rằng băng nhóm này còn sử dụng phương pháp tống tiền kép, trước tiên mã hóa máy chủ rồi mới gây áp lực. Cáo buộc của công tố viên Mỹ cho thấy, một người mang quốc tịch Hà Lan sống tại Anh là Fouad Eltibrizi (biệt danh Archduke) đã bị một đại bồi thẩm đoàn liên bang Puerto Rico truy tố vào ngày 16 tháng 9, sau đó bị bắt và đang chờ dẫn độ, có thể đối mặt với án tù lên đến 10 năm. Trung tâm Tội phạm mạng Châu Âu thuộc Tổ chức Cảnh sát Hình sự Châu Âu đang hỗ trợ trong việc truy tìm nguồn gốc tiền điện tử và công tác điều tra số.

According to market news, the European Cybercrime Centre, in collaboration with the U.S. Department of Justice and other agencies, has announced the dismantling of a malicious proxy service network named "SocksEscort" and the freezing of $3.5 million in cryptocurrency related to the case.The network is said to have compromised over 369,000 routers and IoT devices in 163 countries worldwide, providing users with over 35,000 proxies in recent years. The European Cybercrime Centre stated that 34 domain names and 23 servers were seized in operations across 7 countries, and payment platforms associated with the service are estimated to have received over $5.7 million in cryptocurrency. The investigation began in June 2025 and found that the infected devices were primarily used to facilitate criminal activities such as ransomware and DDoS attacks.The U.S. Department of Justice has charged that criminals used the proxy service to conceal their location and commit fraud, including bank and cryptocurrency account takeovers, citing multiple victim loss cases, including a New York cryptocurrency exchange customer who was scammed out of $1 million.

According to Cointelegraph, the FBI, Europol, and law enforcement agencies from 14 countries conducted a joint operation on March 3-4, successfully shutting down the cybercrime forum LeakBase. The forum had over 142,000 members and served as a platform for hackers to buy and sell stolen data and cybercrime tools.Law enforcement has seized user accounts, posts, credit details, private information, and IP logs as evidence, and executed search warrants and arrests in multiple countries. Notably, LeakBase's predecessor, Raidforums, was shut down in 2022 and had hosted leaked data containing personal information of approximately 272,000 users of the cryptocurrency wallet company Ledger. In recent years, data breaches in the cryptocurrency industry have continued to rise, including security incidents such as the hacking of Coinbase's internal systems.

According to market news, Coinbase, in collaboration with Microsoft, Europol, and more than ten other organizations, successfully shut down the phishing-as-a-service platform Tycoon 2FA and seized 330 related domains.Since its launch in August 2023, Tycoon has had approximately 2,000 users, operating over 24,000 domains, and sending tens of millions of fraudulent emails each month to over 500,000 businesses worldwide. It bypassed multi-factor authentication by stealing session cookies and tokens, primarily targeting email and online service accounts such as Microsoft 365, Outlook, and Gmail.In this operation, Coinbase assisted in tracking the cryptocurrency payments funding Tycoon’s operations and supported the civil lawsuit to seize the domains. The main developer has been identified as Saad Fridi, a Pakistani national.

According to Decrypt, the head of the European Financial and Economic Crime Centre (EFECC) of Europol warned this week that the methods of committing crimes using cryptocurrencies and blockchain are "becoming increasingly sophisticated."He pledged that Europol will continue to invest in supporting member states in conducting complex international investigations and called for the establishment of global standards and the provision of fair blockchain training to enhance cross-border investigations.

Tin tức từ ChainCatcher, một thông báo về việc tổ chức Cảnh sát Châu Âu (Europol) treo thưởng 50.000 USD để truy tìm quản trị viên của băng nhóm ransomware Qilin của Nga, thực chất chỉ là một trò lừa đảo trên Telegram. Thông báo treo thưởng giả mạo này đã lừa dối nhiều phương tiện truyền thông về an ninh mạng, khiến họ hiểu nhầm rằng Europol sẽ trả thưởng cho bất kỳ ai có thể cung cấp thông tin về hai quản trị viên của Qilin là Haise và XORacle.Được cho là, hai người này chịu trách nhiệm "phối hợp các tổ chức liên kết và giám sát các hoạt động tống tiền", trong khi Europol mong muốn nhận được thông tin có thể "trực tiếp dẫn đến việc xác định hoặc định vị những quản trị viên này".Tuy nhiên, Europol đã xác nhận với Security Week rằng cái gọi là treo thưởng này thực chất là một "trò lừa đảo", cơ quan này chưa bao giờ phát hành bất kỳ treo thưởng nào như vậy.

ChainCatcher news, according to Cryptoslate, Spanish law enforcement has teamed up with Europol to crack a large-scale transnational cryptocurrency money laundering case. The criminal organization laundered money for criminal groups in China and the Arab region through cryptocurrency transactions, with an amount involved exceeding 20 million euros.It is reported that the operation searched 14 locations and arrested 17 suspects, of which 15 have been detained pending trial. Law enforcement seized over 205,000 euros in cash, digital assets worth 183,000 euros, 18 luxury cars, and properties valued at approximately 2.5 million euros.

ChainCatcher news, according to Cointelegraph, the European Union Agency for Law Enforcement Cooperation (Europol) pointed out in a threat assessment report on serious and organized crime that artificial intelligence and cryptocurrency technologies play a significant role in enhancing the efficiency of crime.The law enforcement agency stated that criminal networks have demonstrated a rapid ability to adapt to new technologies. The report noted that the transformative nature of artificial intelligence makes it an extremely attractive tool in the eyes of criminals.The report stated that generative artificial intelligence "lowers the entry barrier for digital crime." The government agency indicated that artificial intelligence enables criminals to craft messages in multiple languages, allowing them to more precisely target victims globally. It also allows malicious actors to create malware and child sexual abuse materials.

ChainCatcher news, the European Police Organization collaborated with law enforcement agencies from six countries to dismantle an international drug trafficking group using cryptocurrency.The operation resulted in the arrest of 9 suspects. During the operation, valuable items including gold and luxury goods, €35,000 in cash, and €25 million in cryptocurrency were seized, amounting to $26.23 million. The total value of the seized assets was €27 million, equivalent to $28.33 million.

ChainCatcher message, data from Europol indicates that real estate, luxury goods, and cash-intensive businesses are the primary money laundering tools for major criminal networks in the EU, with cryptocurrency accounting for only a small proportion. Reports from Nasdaq and the U.S. Treasury show a significant disparity in the amount of illicit funds between traditional industries and the digital asset sector, with the latter representing only a small fraction of the total.