Sajber policija Ukrajine uhapsila je tri osobe pod sumnjom da su oteli više od 100 miliona mejlova i Instagram naloga korisnika širom svijeta.
Osumnjičeni, starosti između 20 i 40 godina, navodno su dio organizovane kriminalne grupe koja živi u različitim dijelovima zemlje. Ako budu osuđeni, prijeti im kazna do 15 godina zatvora.
Vlasti su saopštile da su nalozi preuzeti izvođenjem napada grubom silom, koji koriste metode pokušaja i greške za pogađanje kredencijala za prijavu. Grupa je djelovala pod upravom vođe, koji je hakerske zadatke dijelio ostalim članovima.
Sajberkriminalna grupa je naknadno unovčila svoje nezakonito stečene kredencijale stavljajući ih na prodaju na dark web forumima.
Drugi hakeri koji su kupili informacije koristili su kompromitovane naloge da izvedu razne prijevarne šeme, uključujući one u kojima prevaranti dopiru do prijatelja žrtve kako bi hitno prebacili novac na njihov bankovni račun.
“Možete zaštititi svoj račun od ove metode hakovanja postavljanjem dvofaktorske autentikacije i korištenjem jakih lozinki”, navodi agencija.
U okviru operacije, zvaničnici su izvršili sedam pretresa u Kijevu, Odesi, Vinici, Ivano-Frankivsku, Donjecku i Kirovogradu, zaplenivši 70 računara, 14 telefona, bankovne kartice i gotovinu u vrednosti većoj od 3.000 dolara.
Razvoj događaja dolazi nakon što je američki državljanin priznao krivicu za provalu preko desetak entiteta u SAD-u, uključujući medicinsku kliniku u Griffinu, i eksfiltriranje ličnih podataka više od 132.000 pojedinaca. Izricanje presude zakazano mu je za 18. jun 2024. godine.
Robert Purbeck (aka Lifelock ili Studmaster) “otežao je svoje zločine naoružavajući osjetljive podatke u nevjerovatnom pokušaju da iznudi svoje žrtve”, rekao je američki tužilac Ryan K. Buchanan .
Prema američkom ministarstvu pravosuđa (DoJ), Purbeck, koji je danas priznao krivicu po saveznim optužbama za kompjutersku prevaru i zloupotrebu, kupio je pristup kompjuterskom serveru klinike sa darkneta 2017. godine, koristeći ga za izvlačenje medicinske dokumentacije i drugih dokumenata koji su sadržavali podatke koji se odnose na preko 43.000 pojedinaca, kao što su imena, adrese, datumi rođenja i brojevi socijalnog osiguranja.
Optuženi je takođe kupio kredencijale povezane sa serverom policije grada Newnana u Džordžiji na podzemnoj pijaci. Zatim je opljačkao evidenciju koja se sastojala od policijskih izvještaja i dokumenata koji su sadržavali podatke o najmanje 14.000 ljudi.
Kao dio sporazuma o priznanju krivice, Purbeck je pristao platiti više od milion dolara na ime restitucije pogođenim žrtvama. Federalna porota ga je optužila u martu 2021.
Izvor: The Hacker News