Речь идет о группировке QQAAZZ, которая, по данным Минюста США, работает с 2016 года и имеет связи с крупнейшими хакерскими группами, распространяющими вирусы-шифровальщики. Среди них группы, стоящие за ботнетами Dridex, Trickbot и GozNym. QQAAZZ использовала русскоязычные хакерские форумы для рекламы своих услуг.
Для осуществления своей деятельности члены группировки использовали большую сеть банковских счетов, подставных лиц и фальшивых компаний. Средства перечислялись на эти банковские счета, многократно перемещались между различными счетами, а затем переводились в криптовалюту и отправлялись хакерам.
Руководство QQAAZZ в основном занималось общением с клиентами, среднее звено нанимало курьеров, а курьеры, при необходимости, обналичивали деньги в банкоматах. За свои услуги группа брала от 40% до 50% от суммы отмытых средств.
В рамках международной операции «2BaGoldMule» Европол провел обыски в 40 домовладениях, расположенных в Латвии, Болгарии, Великобритании, Испании и Италии. Было осуществлено более 20 арестов. Также в октябре 2019 года в Латвии было арестовано еще пятеро членов QQAAZZ.
Ранее Министерство юстиции США провело операцию DisrupTor, в рамках которой у контрабандистов и операторов сайтов по продаже наркотиков в даркнете было конфисковано $6.5 млн в криптовалюте и фиатной валюте.
