Украинский хакер задержан за взлом мировых банков

Мужчина входил в международную хакерскую группировку Cobalt, члены которой причастны к массовым атакам на различные мировые банки.

Как сообщает пресс-служба киберполиции, правоохранители установили причастность 30-летнего жителя Киева к разработке вирусов, кибершпионажу и продаже персональных данных граждан со всего мира.

Хакер также сбывал разнообразное вредоносное программное обеспечение, а его вирусы использовались для получения удаленного доступа к компьютерам жертв и последующего полного контроля над ними.

Полицейские установили, что мужчина с 2016 года является участником хакерской группировки, известной под названием Cobalt, члены которой причастны к массовым атакам на различные мировые банки.

В его обязанности входили разработка и поддержка надлежащей работы эксплойтов, которые использовали уязвимости в наиболее распространенных среди пользователей программных продуктах.

«После получения доступа к компьютеру, злоумышленник получал персональную информацию и банковские реквизиты всех клиентов банка или гостиницы, компьютер которых было поражен. Полученную информацию — продавал», — отметили в киберполиции.

Установлено, что во время одной из таких сделок ему удалось продать около 140 тыс. реквизитов банковских карточек. Тогда, по предварительным подсчетам, сумма «гонорара» составляла почти $1,5 млн.

Работники киберполиции провели санкционированные обыски по адресам регистрации и проживания злоумышленника. Во время обыска полицейские изъяли компьютерную технику и флэш накопители.

По результатам их предварительного осмотра специалисты из киберполиции обнаружили информацию о почтовых ящиках, которые использовались для незаконного вмешательства.

Также обнаружены базы данных веб-ресурсов сети Интернет, в которых незаконно было получено доступ, скомпрометированы данные банковских карточек, доступы к системам клиент банков граждан стран Европы и Соединенных Штатов Америки и сканкопию паспортов, как граждан Украины, так и других стран мира.

Полицией выявлены учетные записи доступа к закрытым хакерским форумам и разнообразное вредоносное программное обеспечение.