Stjal kryptovaluta til en verdi av seks millioner euro

Pengene ble stjålet fra tusenvis av brukere av et nettselskap i Spania som driver med forvaring av kryptovaluta, skriver politiet i en pressemelding.

Tyveriet ble gjennomført i 2020.

Virus i film-fil

En ansatt i selskapet lastet ned en film som inneholdt en trojansk hest fra en piratside på internett.

Trojaneren ga tyvene tilgang til kryptovalutaen.

Ventet i et halvt år

Over seks måneder etter at den ansatte lastet ned den virusinfiserte filmfilen, ble tyveriet utført gjennom overføringer til flere digitale lommebøker som tyvene hadde kontroll over.

Tyvene hadde brukt tiden til å skaffet seg full oversikt over selskapets prosesser og struktur via den infiserte datamaskinen, som de hadde full kontroll over.

Lå lavt i over seks måneder

De virtuelle lommebøkene ble deaktivert i over seks måneder for ikke å vekke politiets mistanke.

Deretter ble pengene vasket ved at de ble overført til et komplekst nettverk av andre digitale lommebøker.

Fulgte de digitale sporene

Politiet fant frem til viruset som ble brukt i dataangrepet, og betalingen som ble gjort til piratsiden den infiserte filmfilen ble lastet ned til.

Det ble også sporet opp overføringer av 1,4 millioner euro i kryptovaluta som ble knyttet til de mistenkte tyvene.

Politiet identifisert en person i Barcelona som er mistenkt for å ha lastet opp filmen med dataviruset som ble brukt.

Senere ble fire personer som angivelig har mottatt deler av den stjålne kryptovalutaen i Sant Cruz de Tenerife og Bilbao.

Alle fem ble arrestert. Den siste arrestasjonen ble gjort denne uken.

Dette er det første lovbruddet av denne typen Guardia Civil har oppklart.

Det advares om at handel med kryptovaluta medfører visse fareelementer for både brukere og tjenesteselskaper.