Европейските власти свалиха MATRIX – криптиран месинджър, използван от престъпници

В рамките на международна операция на правоприлагащите органи с кодовото име „Passionflower“ (Пасифлора) е спряна платформата за криптирани съобщения MATRIX, използвана от киберпрестъпниците за координиране на незаконни дейности, докато избягват полицията.

Трябва да се отбележи, че MATRIX е различен субект от защитения децентрализиран протокол за комуникация в реално време с отворен код със същото име, чието използване е напълно законно. Операцията е проведена в цяла Европа, включително Франция, Нидерландия, Италия, Литва, Испания и Германия и е координирана от Европол и Евроюст.

Полицията наблюдава MATRIX, след като прониква в телефона на стрелеца, който през юли 2021 година се опитва да убие журналиста Петер Р. де Врис. След като анализирали устройства , те открили, че той е персонализиран за свързване с услуга за криптирани съобщения, наречена MATRIX.

Съвместният екип за разследване (JIT) между нидерландските и френските власти позволил на полицията да наблюдава и прихваща 2,3 милиона съобщения на 33 различни езика, изпратени чрез устройствата. Не бяха предоставени обаче никакви технически подробности за това как властите са могли да направят това.

„В продължение на три месеца властите успяха да наблюдават съобщенията от евентуални престъпници, които сега ще бъдат използвани в подкрепа на други разследвания. По време на координирана операция, подкрепена от Евроюст и Европол, холандските и френските власти свалиха услугата за съобщения, а италианските, литовските и испанските им колеги предприеха последващи действия.

се казва в съобщението на Европол

40-те сървъра на MATRIX, разположени в цяла Европа, са улеснявали комуникацията на поне 8000 потребителски акаунта, които са платили между 1350 и 1700 долара в криптовалута за устройство, базирано на Google Pixel и 6-месечен абонамент за услугата, инсталирана на устройството.

MATRIX се разпространяваше и под имената „Mactrix“, „Totalsec“, „X-quantum“ и „Q-safe“, но всички те използваха една и съща инфраструктура. MATRIX предлага и възможност за провеждане на криптирани видеоразговори, проследяване на транзакции и анонимно сърфиране в интернет.

Вчера правоприлагащите органи извършиха едновременни обиски и претърсвания в четири държави, в резултат на което бяха спрени 40 сървъра във Франция и Германия и бяха арестувани петима заподозрени в Испания и Франция.

Един от арестуваните, 52-годишен литовец е заподозрян в това, че е собственик и основен оператор на MATRIX. Властите са иззели и 970 криптирани устройства, 145 000 евро в брой, 500 000 евро в криптовалута и четири автомобила. Банерът, публикуван на уебсайта на MATRIX предупреждава потребителите на услугата, че комуникациите им са разкрити и разследването ще продължи.

В отделно съобщение нидерландската полиция отбеляза, че всички потребители на MATRIX, които са избрали услугата заради нейната поверителност и анонимност и не са участвали в престъпни дейности, трябва да изпратят имейл на [email protected], за да поискат освобождаване от разследванията.

Свалянето на MATRIX се случва въпреки техническата сложност на операторите му и убеждението, че той е по-добър от премахнатите преди това услуги за криптирани телефони.

Въпреки това предишни операции на правоприлагащите органи, които са действали срещу подобни услуги като Ghost, EncroChat, Exclu и Sky ECC, показват, че след като правоприлагащите органи научат за тяхната инфраструктура, те могат да съберат значителни доказателства за престъпни действия чрез наблюдение на прихванати съобщения или чрез иззети сървъри. Тези доказателства са довели до арестуването на хиляди наркодилъри, търговци на оръжие, организирани престъпници, убийци и перачи на пари.