Минфин США ввел санкции против криптомошенников из Мьянмы и Камбоджи

cryptonews.ruPublicado a 2025-07-08Actualizado a 2025-09-09

OFAC ввело санкции против девяти структур в Мьянме и десяти в Камбодже. Они причастны к организации мошеннических схем с использованием криптовалют.

Today, Treasury’s Office of Foreign Assets Control implemented sanctions against networks of scam centers across Southeast Asia that steal billions of dollars from Americans using forced labor and violence. The action includes nine targets operating in Burma, a notorious hub for…

— Treasury Department (@USTreasury) September 8, 2025

«Мошеннические центры в Юго-Восточной Азии — это не только угроза для американских граждан, но и форма современного рабства», — заявил представитель Минфина США Джон Херли.

В прошлом году ущерб от таких схем в регионе превысил $10 млрд. По сравнению с 2023 годом показатель вырос на 66%.

Мьянма

Целевые организации располагаются в специальной зоне Шве Кокко в Мьянме, которая стала одним из крупнейших центров цифровой преступности в мире.

Последние санкции ввели в отношении лиц, связанных с Армией Каренской Нации (KNA) — этнической ополченческой группировкой, которая сотрудничала с бирманскими военными. Под удар попали лидер организации, его заместители и связанные с преступной сетью компании.

OFAC также включил в санкционный список китайского бизнесмена Шэ Чжицзяна и несколько его фирм. По данным ведомства, предприниматель и руководство KNA создали комплекс под названием Ятай Нью-Сити, который замешан в организации азартных игр, наркоторговли, проституции и мошеннических операций.

Некоторые жертвы сообщили, что их заманили туда ложными предложениями о работе, удерживали против воли и заставляли участвовать в нелегальных схемах под угрозой физической расправы.

Цифровое рабство в Мьянме: как устроена сеть мошеннических фабрик в стране

Камбоджа

В Камбодже санкции затронули четырех физических лиц и шесть организаций, обвиняемых в управлении мошенническими комплексами. Последние функционировали в городах Сиануквиль и Бавет.

Представители OFAC уточнили, что изначально структуры были построены китайскими инвесторами как казино. Однако позже эти объекты превратились в центры мошеннических схем, связанных с криптоинвестициями. Нелегальные операции осуществлялись лицами, ставшими жертвами торговли людьми. Их тоже принуждали к участию в скаме и отмыванию денег под угрозой насилия.

В мае FinCEN идентифицировала камбоджийскую группу Huione как ключевого пособника отмывания средств от северокорейских хакерских атак и операций мошенников в Юго-Восточной Азии. По данным Elliptic, маркетплейс провел транзакции в криптовалютах на сумму не менее $11 млрд.

В июне выяснилось, что после закрытия нелегальной онлайн-платформы Huione Guarantee в Telegram большую часть объема ее транзакций перехватила Tudou Guarantee.

Напомним, в конце июля аналитики TRM Labs сообщили, что попытка заблокировать Huione оказалась неэффективной.

Lecturas Relacionadas

OpenAI desvela 4+10 pautas de supervivencia específicas para ataques automatizados de IA

**OpenAI revela 4+10 guías de supervivencia contra ataques automatizados de IA** Tras un incidente de seguridad en Hugging Face, donde un agente de IA explotó vulnerabilidades para infiltrarse en sistemas de producción, OpenAI advierte: **la IA está reduciendo drásticamente el umbral de los ciberataques**, automatizando el lado ofensivo mientras la defensa se queda atrás. En respuesta, Greg Brockman, cofundador de OpenAI, comparte medidas clave. **OpenAI se protege usando IA**: emplea Codex para revisar código, clasifica alertas con IA, busca proactivamente rutas de ataque y refuerza medidas de seguridad tradicionales. Para otros defensores, Brockman ofrece **10 acciones prácticas** en tres pasos: 1. **Integrar la IA en la seguridad**: Dotar a los equipos de agentes especializados (como Codex Security) y entrenarlos con conocimientos específicos de la empresa. 2. **Incrustar la IA en el desarrollo**: Usar agentes para revisar código, priorizar alertas y generar parches, acelerando la reparación. 3. **Automatizar gradualmente**: Comenzar con permisos de solo lectura para los agentes, escalando hacia un sistema operativo de seguridad autónomo. Brockman enfatiza que **ninguna empresa puede enfrentar este desafío sola**. Hace un llamado a la colaboración del ecosistema (laboratorios de IA, empresas de seguridad, proyectos de código abierto) para **compartir vulnerabilidades, parches y mejores prácticas**, transformando la experiencia individual en defensa colectiva. La ventana para que los defensores actúen está abierta: el objetivo es convertir a la IA en un escudo, no en un punto débil.

marsbitHace 25 min(s)

OpenAI desvela 4+10 pautas de supervivencia específicas para ataques automatizados de IA

marsbitHace 25 min(s)

El "otoño de eventos" de las carteras Web3: En la era de la IA, ¿cómo entender la evolución de la "lanza y el escudo" de la seguridad Crypto?

En el último mes, el mundo de las criptomonedas se ha enfrentado a una serie de incidentes de seguridad que han tensado los nervios de la industria. Primero, se descubrió una grave vulnerabilidad en la generación de números aleatorios de Coldcard, seguida de riesgos de fuga de datos de usuarios en Trezor y SafePal debido a problemas en servicios logísticos de terceros y permisos de plugins, respectivamente. Aunque estos eventos no están directamente vinculados a la IA, marcan un punto crucial: en la era de la IA, el panorama de la ciberseguridad está cambiando rápidamente. La IA está haciendo que actividades como la búsqueda de vulnerabilidades, el desarrollo de ataques y la ingeniería social sean más automatizadas y accesibles, reduciendo drásticamente el coste y el tiempo requeridos para los ataques. Esto significa que muchos sistemas previamente considerados seguros por su complejidad ahora pueden ser objetivos viables. Estos incidentes también demuestran que la seguridad de una cartera Web3 va mucho más allá de simplemente proteger una frase semilla o una clave privada. Los riesgos se extienden a toda la cadena de vida del producto: desde la generación de claves y el hardware, hasta la cadena de suministro, la logística, los datos de los usuarios, y las interacciones con dApps y contratos inteligentes. Un fallo en cualquier eslabón puede comprometer todo el sistema. Frente a esta nueva realidad de ataques más automatizados e inteligentes, las medidas defensivas estáticas (como listas negras) ya no son suficientes. La solución debe integrar también la IA. Las carteras del futuro necesitan evolucionar de herramientas pasivas de firma a sistemas proactivos con capacidad para analizar transacciones, identificar anomalías basándose en el comportamiento del usuario, simular resultados antes de la ejecución y ofrecer explicaciones claras sobre los riesgos. Esto representa una carrera de evolución constante entre "la lanza y el escudo", donde tanto atacantes como defensores aprovechan el poder de la IA. En esencia, estos eventos recalcan que la autogestión (self-custody) no garantiza seguridad por sí sola, sino que devuelve el control absoluto al usuario. Proteger ese control requiere un enfoque de seguridad dinámico y en constante mejora, una responsabilidad compartida entre usuarios, proyectos y desarrolladores de carteras.

marsbitHace 30 min(s)

El "otoño de eventos" de las carteras Web3: En la era de la IA, ¿cómo entender la evolución de la "lanza y el escudo" de la seguridad Crypto?

marsbitHace 30 min(s)

Trading

Spot
活动图片