TRM Labs  Ø§Ø¹Ù„ام کرده مهاجمان با سوءاستفاده از رمزهای اصلی ضعیف، موفق شده‌اند خزانه‌های رمزگذاری‌شده کاربران را به‌صورت آفلاین رمزگشایی کرده Ùˆ به کلیدهای خصوصی Ùˆ عبارات بازیابی دسترسی پیدا کنند. به گفته این شرکت، شواهد موجود نشان Ù…ÛŒ‌دهد گروه‌هایی از مجرمان سایبری روس‌تبار در این فعالیت‌ها نقش داشته‌اند Ùˆ حتی یکی از صرافی‌های روسی تا ماه اکتبر امسال دریافت‌کننده وجوهی بوده Ú©Ù‡ منشأ آن‌ها به LastPass بازمی‌گردد.
 
این ارزیابی بر پایه مجموعه‌ای از شواهد درون‌زنجیره‌ای انجام شده Ú©Ù‡ شامل ارتباط مکرر با زیرساخت‌های مرتبط با روسیه، تداوم کنترل کیف‌پول‌ها پیش Ùˆ پس از استفاده از میکسرها Ùˆ همچنین استفاده مستمر از صرافی‌های پرریسک روسی برای نقد کردن دارایی‌هاست.
 
LastPass  Ø¯Ø± سال Û²Û°Û²Û² هدف یک حمله گسترده قرار گرفت Ú©Ù‡ به مهاجمان اجازه داد به اطلاعات شخصی کاربران، از جمله نسخه‌های پشتیبان رمزگذاری‌شده خزانه‌های رمز عبور آن‌ها دسترسی پیدا کنند. این خزانه‌ها حاوی داده‌های بسیار حساسی مانند کلیدهای خصوصی رمزارز Ùˆ عبارات بازیابی بودند.
 
اوایل همین ماه، دفتر کمیسر اطلاعات بریتانیا (ICO) این شرکت را به دلیل ناتوانی در پیاده‌سازی تدابیر فنی Ùˆ امنیتی کافی برای جلوگیری از این حادثه، Û±.Û¶ میلیون دلار جریمه کرد. در زمان افشای نفوذ نیز LastPass هشدار داده بود Ú©Ù‡ مهاجمان ممکن است با استفاده از حملات brute-force رمزهای اصلی کاربران را حدس بزنند Ùˆ داده‌های سرقت‌شده را رمزگشایی کنند؛ هشداری Ú©Ù‡ یافته‌های جدید TRM Labs نشان Ù…ÛŒ‌دهد در عمل محقق شده است.
 
به گفته این شرکت، هر خزانه‌ای Ú©Ù‡ با یک رمز اصلی ضعیف محافظت شده باشد، در نهایت Ù…ÛŒ‌تواند به‌صورت آفلاین رمزگشایی شود Ùˆ همین موضوع باعث شده یک نفوذ واحد در سال Û²Û°Û²Û² به یک فرصت چندساله برای مهاجمان تبدیل شود؛ فرصتی Ú©Ù‡ Ø·ÛŒ آن، آن‌ها به‌صورت آرام Ùˆ تدریجی رمزها را شکسته Ùˆ دارایی‌ها را تخلیه کرده‌اند. TRM Labs تأکید کرده بسیاری از کاربران در این مدت رمزهای خود را تغییر نداده یا امنیت خزانه‌هایشان را ارتقا نداده‌اند Ùˆ همین مسئله باعث شده سرقت‌ها حتی تا اواخر Û²Û°Û²Ûµ نیز ادامه پیدا کند.
 
بررسی‌ها نشان Ù…ÛŒ‌دهد ارتباط وجوه سرقت‌شده با روسیه عمدتاً از دو مسیر Ø´Ú©Ù„ گرفته است: استفاده از صرافی‌هایی Ú©Ù‡ به‌طور معمول با اکوسیستم جرایم سایبری روسیه مرتبط هستند Ùˆ همچنین ارتباطات عملیاتی میان کیف‌پول‌هایی Ú©Ù‡ پیش Ùˆ پس از فرآیند میکس Ùˆ پول‌شویی با یکدیگر تعامل داشته‌اند.
 
در مجموع بیش از Û³Ûµ میلیون دلار دارایی دیجیتال سرقت‌شده ردیابی شده Ú©Ù‡ از این میزان، حدود Û²Û¸ میلیون دلار به بیت‌کوین تبدیل Ùˆ بین اواخر Û²Û°Û²Û´ تا اوایل Û²Û°Û²Ûµ از طریق کیف‌پول Wasabi پول‌شویی شده است. حدود Û· میلیون دلار دیگر نیز به موج بعدی سرقت‌ها مربوط Ù…ÛŒ‌شود Ú©Ù‡ در سپتامبر Û²Û°Û²Ûµ شناسایی شده‌اند.
 
بر اساس گزارش TRM LabsØŒ این وجوه از مسیر Cryptomixer.io عبور داده شده Ùˆ در نهایت از طریق دو صرافی روسی Cryptex Ùˆ Audia6 نقد شده‌اند؛ صرافی‌هایی Ú©Ù‡ سابقه ارتباط با فعالیت‌های غیرقانونی دارند. گفتنی است Cryptex در سپتامبر Û²Û°Û²Û´ از سوی وزارت خزانه‌داری آمریکا به دلیل دریافت بیش از ÛµÛ±.Û² میلیون دلار وجوه نامشروع حاصل از حملات باج‌افزاری، تحریم شده بود. با وجود استفاده مهاجمان از تکنیک CoinJoin برای دشوارتر کردن ردیابی تراکنش‌ها، این شرکت توانسته با تحلیل الگوهای برداشت خوشه‌ای Ùˆ زنجیره‌های موسوم به «peeling»ØŒ جریان بیت‌کوین‌های میکس‌شده را تا رسیدن به صرافی‌ها شناسایی کند.
 
آری ردبورد، رئیس جهانی سیاست‌گذاری TRM LabsØŒ در این‌باره گفت این پرونده نمونه روشنی است از اینکه چگونه یک رخنه امنیتی واحد Ù…ÛŒ‌تواند به یک کارزار سرقت چندساله تبدیل شود. او تأکید کرد حتی زمانی Ú©Ù‡ از میکسرها استفاده Ù…ÛŒ‌شود، الگوهای عملیاتی، استفاده مجدد از زیرساخت‌ها Ùˆ نحوه نقد کردن دارایی‌ها Ù…ÛŒ‌تواند هویت عاملان اصلی را آشکار کند.
 
به گفته ردبورد، صرافی‌های پرریسک روسی همچنان نقش گذرگاه‌های اصلی برای نقد کردن درآمدهای جرایم سایبری در سطح جهان را ایفا Ù…ÛŒ‌کنند Ùˆ این پرونده نشان Ù…ÛŒ‌دهد چرا تحلیل‌های عمیق به ابزارهایی حیاتی برای شناسایی Ùˆ مقابله با این فعالیت‌ها تبدیل شده‌اند.