Policja wyłączyła MATRIX

Międzynarodowa operacja Europolu zlikwidowała kolejną usługę szyfrowania wiadomości wykorzystywaną przez przestępców.

Wspólny zespół dochodzeniowy z udziałem władz francuskich i holenderskich zlikwidował kolejną zaawansowaną usługę szyfrowania wiadomości – MATRIX (Mactrix, Totalsec, X-quntum, Q-safe).

Przez trzy miesiące władze były w stanie monitorować wiadomości od potencjalnych przestępców, które zostaną teraz wykorzystane do wsparcia innych dochodzeń.

Podczas skoordynowanej operacji wspieranej przez Eurojust i Europol, usługa przesyłania wiadomości została usunięta przez władze holenderskie i francuskie, a dalsze działania zostały przeprowadzone przez ich włoskich, litewskich i hiszpańskich odpowiedników.

MATRIX, usługa komunikacyjna stworzona przez przestępców dla przestępców, została po raz pierwszy odkryta przez holenderskie władze w telefonie przestępcy skazanego za zabójstwo holenderskiego dziennikarza w 2021 roku.

Rozpoczęto zakrojone na szeroką skalę dochodzenie w sprawie usługi przesyłania wiadomości.

Wkrótce odkryto, iż infrastruktura tej platformy była technicznie bardziej złożona niż poprzednie platformy, takie jak Sky ECC i EncroChat. Założyciele byli przekonani, iż usługa jest lepsza i bezpieczniejsza niż poprzednie aplikacje używane przez przestępców.

Użytkownicy mogli dołączyć do usługi tylko wtedy, gdy otrzymali zaproszenie.

Infrastruktura do uruchomienia MATRIX składała się z ponad 40 serwerów w kilku krajach, z których najważniejsze znajdowały się we Francji i Niemczech.

Współpraca między władzami holenderskimi i francuskimi rozpoczęła się za pośrednictwem zespołu dochodzeniowego utworzonego w Eurojust.

Władze były w stanie przechwycić usługę przesyłania wiadomości i monitorować aktywność w serwisie przez trzy miesiące. Podczas dochodzenia przechwycono i rozszyfrowano ponad 2,3 miliona wiadomości w 33 językach.

Przechwycone wiadomości są powiązane z poważnymi przestępstwami, takimi jak międzynarodowy handel narkotykami, handel bronią i pranie pieniędzy.

Działania mające na celu zamknięcie usługi i ściganie poważnych przestępców miały miejsce 3 grudnia w czterech krajach.

We Francji aresztowano jednego podejrzanego i przeszukano jego dom.

W Hiszpanii aresztowano dwóch podejrzanych na podstawie europejskiego nakazu aresztowania z Holandii i przeszukano sześć domów.

Na Litwie przeszukano sześć domów.

Główne serwery we Francji i Niemczech zostały wyłączone. Przestępcy korzystający z usługi przesyłania wiadomości są powiadamiani o przechwyceniu przez władze za pośrednictwem strony powitalnej.

Dzięki wnioskom prawnym władze będą teraz mogły uzyskać dostęp do wiadomości na potrzeby swoich dochodzeń.

Aby wesprzeć dochodzenia w sprawie nielegalnych działań umożliwionych przez tę platformę komunikacyjną, w czerwcu 2024 r. w Europolu utworzono operacyjną grupę zadaniową (OTF) między Holandią, Francją, Litwą, Włochami i Hiszpanią. Grupa ta odegrała kluczową rolę w monitorowaniu działalności przestępczej na platformie.

Wcześniej rozbito działanie komunikatorów Sky ECC, EncroChat, Exclu i Ghost.