Une opération internationale d'application de la loi menée dans 11 pays a mis fin à AudiA6, un réseau de blanchiment d'argent qui a traité plus de 336 millions d'euros (390 millions de dollars) de fonds illicites entre 2022 et 2025.
Mercredi, les autorités ont arrêté deux administrateurs, ressortissants russes et ukrainiens, en Géorgie, ont saisi 25 domaines, plus de 30 serveurs et 80 véhicules et ont gelé environ 900 000 dollars de crypto-monnaie, a indiqué l'Agence de l'Union européenne pour la coopération en matière de justice pénale (Eurojust). dit Jeudi.
Le « mélangeur en tant que service » AudiA6 a été utilisé par des cybercriminels impliqués dans des attaques de ransomware pour encaisser la crypto volée et dissimuler le mouvement de fonds illicites auprès des autorités en proposant de « nettoyer » la crypto en une heure environ pour une commission de 3 à 10 %.
Depuis 2021, les portefeuilles AudiA6 ont reçu environ 10 333 BTC, évalués à environ 389 millions de dollars au moment des transactions, Chainalysis signalé.
Le syndicat de la cybercriminalité derrière le service gérerait également un forum de marché distinct connu sous le nom de « Dark2Web », qui est utilisé pour annoncer des services illicites et se connecter. les cybercriminels dans le monde, selon Eurojust.
L'enquête a impliqué des agences des États-Unis, d'Australie, de France, de Pologne, de Géorgie, d'Islande, du Canada, d'Allemagne, du Japon, de Suisse et du Royaume-Uni, coordonnées par Eurojust et Europol.
De faux comptes KYC utilisés dans le stratagème
Le réseau de blanchiment de crypto-monnaies a été facilité par des milliers de comptes frauduleux utilisant des identités volées ou achetées.
Plus de 6 000 Connaissez votre client (KYC) des enregistrements liés à des « comptes de mules d’argent » ont été identifiés au cours de l’enquête, a indiqué Eurojust.
Beaucoup de ces comptes étaient connectés à des intermédiaires russophones recrutés spécifiquement pour aider à déplacer les produits du crime via des échanges cryptographiques, ajoute-t-il.
En rapport: Les attaques de ransomwares ont augmenté de 50 % en 2025 et les paiements de rançon ont diminué
AudiA6 aurait également blanchi une partie d'une rançon payée par une entreprise australienne en 2024 à la suite d'une attaque d'extorsion par ransomware, selon à la police fédérale australienne, qui a participé à l'enquête.
Les versions Web standard et sombre des domaines AudiA6 et Dark2Web ont été remplacées par des bannières de saisie.
Un effort multinational d’application de la loi a conduit à la fermeture des plateformes. Source: Europol
Les ransomwares se regroupent autour de quelques opérateurs
Les ransomwares ont été enregistrés dans 97 pays au cours du premier trimestre 2026, mais la répartition des attaques est de plus en plus concentrée, les États-Unis représentant 64,7 % de toutes les victimes enregistrées, selon à Emsisoft.
« L'écosystème des ransomwares se consolide une fois de plus autour d'opérateurs moins nombreux et plus dominants », les 10 principaux groupes de ransomwares représentant 71 % de toutes les victimes du premier trimestre 2026, signalé Check Point Research en mai.
Revue: « Paper Bitcoin » signifie-t-il qu'il existe une offre illimitée de BTC ?