Минюст США 24 июня объявил, что изъял облачный аккаунт Huione, который, по версии властей, использовали структуры камбоджийской HuiOne Group для обслуживания схем с криптомошенничеством и отмыванием денег. Для русскоязычной IT-аудитории это важный сигнал: инфраструктура, которая выглядит как обычный облачный сервис, все чаще становится не просто фоном для киберпреступности, а ее операционной базой.
Как пишет The Hacker News, речь идет об аккаунте облачных вычислений, на котором размещалась серверная часть нескольких дочерних компаний группы. В заявлении DoJ говорится, что эти структуры помогали переводить доходы от криптовалютных инвестиционных афер, киберскама и другой криминальной активности в блокчейнах, а затем незаметно заводить деньги в легальный банковский контур. Параллельно американский Минфин ввел новые санкции против девяти физических лиц и 26 компаний, связанных с Prince Group.
Ключевой элемент этой истории — HuiOne Guarantee, также известная как Haowang Guarantee. По данным Минюста, это была нелегальная торговая площадка внутри Telegram, через которую в 2021-2025 годах прошли сделки на миллиарды долларов. На ней продавали не абстрактные «услуги для серой зоны», а вполне прикладной набор для индустриального киберфрода: персональные и финансовые данные, сервисы по отмыванию средств, услуги веб-разработки для фальшивых инвестплатформ и фишинговых сайтов, а также инструменты для подбора людей в схемы торговли людьми. Отдельный штрих, хорошо показывающий уровень деградации этого рынка: там же продвигали софт для подмены лица, клонирования голоса и дипфейк-имперсонации во время видеозвонков с жертвами.
DoJ отдельно подчеркивает, что HuiOne Guarantee предоставляла escrow-механизмы для сделок между преступниками, включая операции по отмыванию криптовалюты. То есть это был не просто чат с объявлениями и не набор случайных продавцов, а платформа с платежной логикой, арбитражем и инфраструктурой доверия для теневого рынка. Помощник генпрокурора США A. Tysen Duva прямо сказал, что через этот технологический каркас перемещались и маскировались миллиарды долларов, значительная часть которых была украдена через scam centers в Юго-Восточной Азии. Для разработчиков и ИБ-команд здесь нет особенно приятной новости: грань между «облачной платформой общего назначения» и критическим узлом преступной экосистемы стирается быстрее, чем многим хотелось бы.
Контекст у истории длинный. В июле 2024 года аналитики Elliptic писали, что продавцы на HuiOne предлагали даже слезоточивый газ, электрошоковые дубинки и электронные кандалы для операторов scam compounds, которые удерживают и пытают работников таких центров. В мае 2025 года HuiOne объявила о прекращении работы, а FinCEN тогда же признала HuiOne Group «основным источником обеспокоенности» с точки зрения отмывания денег. Позже ведомство отдельно оценило H-Pay Service PLC как структуру, через которую группа могла попытаться обойти отрезание от американской финансовой системы. По оценке Elliptic, к моменту отключения HuiOne через площадку прошло более 31 млрд долларов в криптоактивах, и это сделало ее крупнейшим из когда-либо зафиксированных нелегальных онлайн-маркетплейсов — более чем в 25 раз крупнее Silk Road и AlphaBay вместе взятых.
Но здесь важен не только масштаб, а и то, как быстро экосистема отреагировала на давление. Новое исследование Flare показывает, что после закрытия HuiOne появилось свыше 30 площадок-наследников. Их операторы уже не хотят слишком сильно зависеть от Telegram и строят собственные платформы обмена сообщениями, чтобы обойти блокировки. Исследователь Flare Крис д'Эон описывает кампанию 2025 года как первую по-настоящему скоординированную попытку ударить сразу по финансовому и физическому слоям этой инфраструктуры. Эффект заметен: брендинг каналов поменялся, потоки перераспределились, работа над альтернативными площадками ускорилась. Но, если смотреть на совокупный объем операций, рынок, похоже, не особенно просел. И это, пожалуй, самый неприятный вывод: закрытие одной витрины не ломает фабрику целиком.
Санкционная часть дополняет картину. Минфин США одновременно ударил по руководству Prince Group, инвесторам scam compounds и связанным компаниям. Это произошло спустя чуть больше восьми месяцев после того, как Prince Group была классифицирована как транснациональная преступная организация. Председатель группы Чэнь Чжи, по данным американской стороны, уже был арестован, экстрадирован в Китай и лишен гражданства Камбоджи. Для бизнеса это означает, что регуляторы все активнее смотрят не только на исполнителей мошеннических схем, но и на инвесторов, платежные контуры, облачных провайдеров, посредников и корпоративные обвязки вокруг такого «сервиса». Для вендоров это прямой намек: проверка клиентов, мониторинг abuse-паттернов и реакция на сигналы о misuse перестают быть факультативной частью compliance.
Облачный аккаунт Huione в этой истории важен не как единичный артефакт расследования, а как маркер новой нормы: киберпреступные экосистемы работают почти по тем же принципам, что легальный tech-бизнес, только с другими KPI и совсем без тормозов. Главный вопрос теперь не в том, удастся ли закрыть еще один маркетплейс, а в том, научатся ли облачные и платежные платформы ловить такие конструкции раньше, чем они успеют прокачать через себя очередные миллиарды.