Razbijen novi servis za razmenu šifrovanih poruka: Šta je MATRIX i zbog čega ga koriste kriminalne grupe širom Evrope?

Međunarodni istražitelji juče su krekovali servis za razmenu šifrovanih poruka Matriks (MATRIX). Kako je Europol saopštio, reč je o još jednoj platformi koju su kriminalci koristili za dogovore oko izvršenja krivičnih dela. U ovoj akciji, koja obuhvata zajednički istražni timovi (JIT), bile su uključenje francuske i holandske vlasti.

Pre nego što je razbijena ovu kriptovanu aplikaciju, istražitelji su tri meseca čitali poruke mogućih kriminalaca, koje će se sada koristiti za podršku drugim istragama.

"Tokom koordinisane operacije koju su podržali Eurojust i Europol, holandske i francuske vlasti ukinule su uslugu razmene poruka, a njihove kolege iz Italije, Litvanije i Španije izvršile su naknadne akcije", saopštili su juče iz Europola.

Oni ističu da su MATRIX, servis za razmenu poruka koje su napravili kriminalci za kriminalce, prvo otkrile holandske vlasti na telefonu jednog od kriminalca pre tri godine. Nakon toga je, kao su dodali, pokrenuta opsežna istraga o servisu za razmenu poruka.

"Ubrzo je postalo jasno da je infrastruktura ove platforme tehnički složenija od prethodnih platformi kao što su Sky ECC i EncroChat. Osnivači su bili uvereni da je usluga superiorna i sigurnija od prethodnih aplikacija koje su koristili kriminalci", objašnjavaju iz Agencije Evropske unije za sprovođenje zakona.

EPA-EFE/JERRY LAMPEN

Ističu da je saradnja između holandskih i francuskih vlasti započela kroz JIT uspostavljen u Eurojustu.

"Koristeći inovativnu tehnologiju, vlasti su bile u mogućnosti da presretnu servis za razmenu poruka i prate aktivnosti na servisu tri meseca. Tokom istrage presretnuto je i dešifrovano više od 2,3 miliona poruka na 33 jezika. Poruke koje su presretnute povezane su s teškim krivičnim delima kao što su međunarodna trgovina drogom, oružjem i pranje novca", dodaju.

Akcija je izvedena u četiri države i policije su međusobno sarađivale ovim povodom.

"Kriminalci koji koriste servis za razmenu poruka kako bi bili upozoreni na presretanje od strane vlasti putem splash stranice. Putem pravnih zahteva, vlasti će sada moći pristupiti porukama za svoje istrage", kazali su iz Europola.

Oni ističu da je prekogranična istraga o MATRIX-u je jasan primer važnosti međunarodne saradnje u borbi protiv teškog organizovanog kriminala.

"Radeći zajedno u JIT-u, holandske i francuske vlasti su bile u mogućnosti da brzo razmenjuju informacije i dokaze i izvršavaju zajedničke akcije. Kako bi se podržale istrage o nezakonitim aktivnostima koje omogućava ova komunikacijska platforma, u junu 2024. pri Europolu je osnovana Operativna radna grupa (OTF) između Holandije, Francuske, Litvanije, Italije i Španije", navode.

Kako objašnjavaju, ova radna grupa je odigrala ključnu ulogu u praćenju kriminalnih aktivnosti na platformi.

Europolov OTF će, dodaju, takođe pružiti pomoć u nezavisnim naknadnim istragama koje proizilaze iz obaveštajnih podataka prikupljenih tokom faze operacije uživo. Nemačke vlasti podržale su operaciju svojom tehničkom stručnošću. Španske vlasti sarađuju sa svojim francuskim i holandskim kolegama od ranih faza istrage.

U akciji su učestvovali francuski JUNALCO – Nacionalna jurisdikcija protiv organizovanog kriminala i Odeljenje OFAC nacionalne policije za sajber kriminal, holandski Tim za visokotehnološki kriminal nacionalnih istraga, Jedinica za specijalne operacije holandske policije i Nacionalna kancelarija tamošnjeg javnog tužilaštva, zatim Kancelarija glavnog javnog tužioca u Frankfurtu na Majni, Nemačka savezna kriminalistička policija i njihov Odsek za teški i organizovani kriminal, ali i italijanske Nacionalna uprava za borbu protiv mafije (DNA) i Centralna direkcija za usluge borbe protiv droga (DCSA), kao i litvanska Kancelarija glavnog tužioca i Biro litvanske kriminalističke policije, ali i španski Centralni istražni sud 1 i 5 Audiencia Nacional, zatim Istražni sud 1 u Marbelji i Španska nacionalna policija.

Policija je zaplenila 145.000 evra, kriptovalute, mobilne telefone ...

MATRIX-ova infrastruktura sastojala se od više od 40 servera koji su lokacijski smešteni u nekoliko zemalja, najviše u Nemačkoj i Francuskoj. Tokom međunarodne operacije, organi za za sprovđenje zakona su demontirali te servere i uhapsili trojicu osumnjičenih u Španiji, Francuskoj i Holandiji.

U Francuskoj je jedan osumnjičeni uhapšen, a kuća mu je pretresena. U Španiji su dvojica osumnjičenih uhapšena po evropskom nalogu za hapšenje iz Holandije i pretreseno je šest kuća. U Litvaniji je pretreseno šest kuća. Uklonjeni su glavni serveri u Francuskoj i Nemačkoj.

Među uhapšenima je i osumnjičeni vlasnik i operator platforme, 52-godišnji državljanin Litvanije koji je sarađivao sa 30-godišnjim muškarcem iz Holadije, prenosi portal The Record pozivajući se na saopštenje holandske policije.

Pixabay

Tokom pretresa kuća osumnjičenih, policija je zaplenila 145.000 evra (152.000 dolara) u gotovini i oko 500.000 evra (527.000 dolara) u kriptovalutama. Vlasti su saopštile da su takođe zaplenile četiri vozila i više od 970 mobilnih telefona.

Spleš stranica na zaplenjenoj veb lokaciji MATRIX-a sada upozorava svoje korisnike da su neke poruke preko presretnute platforme.

"Nije prvi put i neće biti poslednji put da možemo da čitamo poruke u realnom vremenu. Dobili smo pristup podacima u vezi sa ovom uslugom i naša istraga se ovde ne završava", navodi se u uvodnoj stranici.

Dokazi prikupljeni tokom operacije biće ključni u tekućim istragama o kriminalcima koji su koristili MATRIKS za omogućavanje nezakonitih aktivnosti.

Pored fizičkih dokaza, zaplena servera platforme pružila je organima za sprovođenje zakona značajnu priliku da prikupe podatke u vezi sa komunikacijama i transakcijama sprovedenim putem MATRIKS-a.

Iz Europola su dodali i da je međusobna saradnja evropske policije, pre svega kroz razmenu podataka i informacija, došla do značajnih informacija koje su upravo uvezale ovu grupu osumnjičenih.

MATRIX - sofisticirana kriminalna platforma

MATRIX, servis za razmenu poruka koje su napravili kriminalci za kriminalce, prvo otkrile holandske vlasti na telefonu kriminalca osuđenog za ubistvo holandskog novinara 2021. godine.

 Reč je o holandskom istraživačkom novinaru Peteru R. Vrisu koji je postao poznat po tome što se bavio kriminalnim temama. Policija je nakon toga uhapsila osumnjičenog čiji je telefon tada zaplenila i tada je prvi put uočena ovakva platforma za komunikaciju.

Za razliku od mnogih šifrovanih komunikacionih servisa, MATRIKS zahteva da korisnici budu pozvani da bi se pridružili platformi. 

Takođe, nudi niz šifrovanih funkcija, uključujući bezbednu razmenu poruka, glasovne i video pozive, pa čak i anonimno pregledanje veba. 

MATRIKS je takođe imao sopstveni sistem valute za korisnike da plaćaju pretplatu, a njegova platforma se prvenstveno koristila na Google Pikel telefonima. Tako ga je ovaj nivo sofisticiranosti i ekskluzivnosti učinio popularnim izborom među kriminalcima, piše portal Thecyberexpress.

Aplikacije Sky ECC i EncroChat su uništene 2020. i 2021. godine Više od 100 ljudi je uhapšeno u operaciji Sky ECC. Baza korisnika Sky aplikacije je mnogo veća od baze MATRIX-a, sa više od 70.000 korisnika od kojih preko 11.000 u Holandiji i još 6.000 u Belgiji.

Što se Srbije tiče, Sky aplikacija je postala poznata zbog toga što su je koristili pripadnici klana Veljka Belivuka i Marka Miljkovića.