ZDA razbile rusko-ukrajinsko hekersko navezo

SecurityWeek - Ameriško državno tožilstvo je danes objavilo obtožnico zoper štiri ruske in pet ukrajinskih državljanov, ki naj bi se zadnjih nekaj let bavili z vdori v ameriška podjetja. Napadali naj bi predvsem večje trgovce, banke in izdajatelje kreditnih kartic. Dostop naj bi dobili s pomočjo sql injectionov na njihovih spletnih straneh, si namestili rootkite, nato pa preiskali lokalno omrežje za vse sorte vrednih dokumentov, posebej pa za številke kreditnih kartic. To naj bi potem "zapakirali" in prodali na podzemnih trgih. Bili naj bi zelo "vztrajni": številna podjetja so njihovo prisotnost odkrila in jim skušala zapreti vrata, vendar so se vedno znova vračali s pomočjo vedno bolj sofisticiranih in targetiranih napadov (ti. spear phishing). Tožilstvo pravi, da gre za najobsežnejšo preiskavo hekerske kriminalne združbe doslej.

Ključne vloge naj bi držala ruska četverica. 32-letni Vladimir Drinkman iz Siktivkarja in 26-letni Alexandr Kalinin in San Petersburga naj bi poskrbela za vdore, 32-letni Roman Kotov iz Moskve je iskal vredne podatke, 29-letni Dmitriy Smilianets iz Moskve pa jih potem prodajal naprej. Obtožnica posebej bremeni še 26-letnega Ukrajinca Mikhaila Rytikovega iz Odese, ki jim je priskrbel potrebno IT infrastrukturo.

Zgodba je dobila dodaten zaplet, ker je eden od Rusov (Smilianets, na sliki) svoje profite porabil za vodenje e-sports ekipe "Moscow 5", ki je bila aktivna na Dota 2, LoL in Counter Strike sceni. Dmitrija, ki se sicer znak tudi kot "Duma" oz. "ddd1ms", so lani julija aretirali nizozemski policisti, tekom njegovega dopusta v Amsterdamu. Z njegovo aretacijo je seveda usahnil tudi vir denarja za omenjene ekipe. Zdaj je že v ZDA, kamor je bil izročen, enkrat naslednji teden pa naj bi se prvič pofočkal pred sodnikom.