Savezni tužioci u Južnom distriktu Njujorka podigli su optužnicu protiv Kai Westa, 25-godišnjeg državljanina Velike Britanije, koji navodno djeluje pod zloglasnim hakerskim nadimkom “IntelBroker”.
Sveobuhvatna optužnica otkriva sofisticiranu operaciju sajberkriminala koja je prouzrokovala štetu od oko 25 miliona dolara žrtvama iz više sektora, uključujući telekomunikacije, zdravstvo i provajdere internet usluga.
West se suočava sa četiri federalne optužbe, uključujući udruživanje radi činjenja kompjuterskih upada, udruživanje radi počinjenja žičane prevare, pristup zaštićenim računarima radi prevare i žičanu prevaru.
Optuženi, koji je koristio i nadimak “Kyle Northern”, navodno je predvodio hakerski kolektiv poznat kao “CyberN[——]”, koji je ranije djelovao pod imenom “The Boys”.
**Operacija krađe podataka od strane IntelBrokera**
FBI je u optužnici detaljno opisao kako je Westova operacija koristila Forum-1, specijalizovano sajberkriminalno tržište usmjereno na upade u kompjuterske mreže.
Analiza Westove “IntelBroker” persone otkrila je neviđen nivo kriminalne aktivnosti: 335 javnih poruka koje su pokretale teme razgovora i 2.126 pojedinačnih komentara, sa otprilike 158 tema koje su specifično nudile ukradene podatke na prodaju, besplatnu distribuciju ili za kredite na Forumu-1.
Istraga je otkrila da su West i njegovi saučesnici nastojali prikupiti najmanje 2 miliona dolara kroz svoje ilegalne prodaje podataka, sa specifičnim traženim cijenama koje su ukupno iznosile oko 2,47 miliona dolara u dokumentovanim incidentima.
Operacija je primarno prihvatala plaćanja u Moneru (XMR), kriptovaluti fokusiranoj na privatnost, dizajniranoj da zamagli tragove transakcija i održi anonimnost.
Sajberkriminalno preduzeće je koristilo napredne tehničke metode, uključujući eksploataciju ranjivosti softvera, krađu API ključeva, tehnike infiltracije servera i sistematske procese iznošenja podataka.
Westova grupa je ciljala kritičnu infrastrukturu i skladišta osjetljivih podataka, sa dokumentovanim upadima koji su pogodili telekomunikacionog provajdera (Žrtva-1), opštinskog zdravstvenog provajdera (Žrtva-3) koji je sadržavao podatke od 56.415 pojedinaca, i više provajdera internet usluga.
Istražitelji su pratili Westov identitet kroz sofisticiranu blockchain analizu transakcija Bitcoin novčanika, povezujući BTC Novčanik-1 sa njegovim Ramp Računom-1 i Coinbase računima registrovanim pod njegovom britanskom privremenom vozačkom dozvolom.
Dodatni dokazi uključivali su korelativnu analizu koja je pokazala kako su Westovi lični e-mail računi gledali YouTube video snimke minutama prije nego što je “IntelBroker” persona objavila identičan sadržaj na Forumu-1, kao i podudaranje IP adresa tokom perioda aktivnog upada.
**Operacija “IntelBroker” demontirana**
Optužnica predstavlja značajan prodor u međunarodno gonjenje sajberkriminala, demonstrirajući sposobnost agencija za sprovođenje zakona da prodru u sofisticirane tehnike anonimizacije koje koriste savremeni sajberkriminalci.
Westova navodna uloga “vlasnika” Foruma-1 od avgusta 2024. do janu 2025. godine postavila ga je u centar globalnog sajberkriminalnog ekosistema.
Slučaj naglašava pejzaž pretnji koji se razvija, gdje sajberkriminalne grupe djeluju kao organizovana preduzeća, sa procesima regrutovanja, prepoznatljivim brendiranjem i sistematskim ciljanjem žrtava.
Westove optužbe za udruživanje obuhvataju period od decembra 2022. do februara 2025. godine, ukazujući na upornu i razvijajuću kriminalnu operaciju koja je prilagođavala svoje metode i širila svoj doseg tokom vremena.
