Bộ Tư pháp Mỹ triệt phá tài khoản cloud của HuiOne Group liên quan đến rửa tiền từ lừa đảo trực tuyến

Bộ Tư pháp Mỹ (DoJ) vừa thông báo về việc tịch thu một tài khoản cloud được các công ty con thuộc tập đoàn HuiOne Group (Campuchia) sử dụng. Động thái này diễn ra trong bối cảnh Bộ Tài chính Mỹ áp đặt các lệnh trừng phạt mới đối với 9 cá nhân và 26 thực thể có liên quan đến Prince Group.

Theo cáo buộc từ phía cơ quan chức năng, các công ty con của HuiOne đã hỗ trợ tội phạm chuyển đổi tiền điện tử thu được từ các vụ lừa đảo đầu tư, các chiến dịch lừa đảo trực tuyến và các hoạt động phi pháp khác sang hệ thống ngân hàng hợp pháp mà không bị phát hiện. Tài khoản cloud bị tịch thu đóng vai trò là hạ tầng backend cho các dịch vụ như HuiOne Guarantee – một chợ đen hoạt động trên Telegram.

Trong giai đoạn 2021-2025, nền tảng này đã thực hiện các giao dịch trị giá hàng tỷ USD, cung cấp nhiều loại công cụ tội phạm (crimeware) bao gồm: dữ liệu cá nhân và tài chính, dịch vụ rửa tiền, thiết kế website lừa đảo, phishing, cũng như các phần mềm hỗ trợ deepfake, hoán đổi khuôn mặt và giả mạo giọng nói để lừa đảo nạn nhân qua video call.

Các báo cáo từ Elliptic cho thấy HuiOne không chỉ là trung tâm rửa tiền mà còn là nơi giao dịch các công cụ phục vụ việc giam giữ và tra tấn lao động tại các khu vực lừa đảo, như dùi cui điện và còng tay điện tử. Với hơn 31 tỷ USD giao dịch tiền điện tử, HuiOne được coi là một trong những chợ đen trực tuyến bất hợp pháp lớn nhất từng được ghi nhận.

Mặc dù HuiOne đã tuyên bố ngừng hoạt động vào tháng 5/2025, các nghiên cứu từ Flare cho thấy đã có hơn 30 chợ đen mới xuất hiện để thay thế, với các nhà điều hành sử dụng những nền tảng nhắn tin riêng biệt để bypass các lệnh cấm từ Telegram. Điều này cho thấy dù các cơ quan chức năng đã nỗ lực triệt phá, hệ sinh thái tội phạm mạng vẫn đang thích nghi và phân tán hoạt động sang các kênh mới.

Song song với hành động của DoJ, mạng lưới thực thi tội phạm tài chính (FinCEN) của Bộ Tài chính Mỹ cũng đã xác định H-Pay Service PLC là mối đe dọa rửa tiền nghiêm trọng, nhằm ngăn chặn các nỗ lực của HuiOne Group trong việc tìm cách lách luật để tiếp cận hệ thống tài chính Mỹ.

Nguồn tham khảo: The Hacker News