Osuđen još jedan član čuvene hakerske grupe FIN7 (Carbanak)

Sajber hronika, 25.06.2021, 11:30 AM

Osuđen još jedan član čuvene hakerske grupe FIN7 (Carbanak)

Ukrajinski državljanin i supervizor hakerske grupe FIN7 osuđen je na sedam godina zatvora zbog uloge „pen testera“ i kompromitovanje debitnih i kreditnih kartica desetina miliona korisnika.

Andrej Kolpakov (33) uhapšen je u Španiji 28. juna 2018. godine, a potom izručen Sjedinjenim Državama 1. juna 2019. U junu 2020. Kolpakov se izjasnio krivim.

Sud je takođe naložio Kolpakovu da plati štetu od 2,5 miliona dolara.

Optuženi, koji je bio povezan sa grupom FIN7 od aprila 2016. do hapšenja, rukovodio je drugim hakerima koji su imali zadatak da hakuju PoS sisteme kompanija, i instaliraju malver za krađu finansijskih informacija.

Grupa FIN7, koja je poznata i po imenima Anunak, Carbanak i Navigator, odgovorna je za sofisticiranu kampanju napada koje je sprovodila od 2015. godine, napadajući pre svega restorane, hotele, kockarnice i druga preduzeća u kojima je velika frekvencija PoS transakcija.

FIN7 je koristila firmu Combi Security za regrutovanje hakera, od kojih je jedan bio i sam Kolpakov, da bi obezbedila sebi veo legitimiteta suštinski ilegalnom preduzeću, predstavljajući se kao „jedna od vodećih međunarodnih kompanija“ koja je nudila usluge penetracionog testiranja kupcima širom sveta.

FIN7 je slala pažljivo napisane e-mailove, pošto bi prethodno prikupila informacije o kompaniji neophodne da bi e-mailovi koje je slala zaposlenima ličili na uobičajenu poslovnu prepisku. Spear fišing e-mailove koje je grupa slala zaposlenima u kompanijama pratili su telefonski pozivi kojima su hakeri pokušavali da daju dodatni legitimitet e-mailovima i ubede zaposlene da ih otvore zajedno sa prilogom koji je sadržao malver. Kada bi zaposleni otvorio fajl u e-mailu, malver bi se aktivirao i grupa je tada mogla da se poveže sa zaraženim računarom, da instalira na njemu dodatne malvere i kreće se kroz kompanijsku mrežu. Malver je omogućavao hakerima da nadgledaju zaposlene u kompanijama, i da od njih ukradu podatke za prijavljivanje. U finalnoj fazi napada, FIN7 bi locirala PoS sisteme sa podacima korisnika, i krala podatke sa platnih kartica. Za sve ovo grupa je koristila malver Carbanak, pored arsenala drugih alata.

Ukradeni podaci prodavani su na hakerskim forumima a oni koji su ih kupovali mogli su da obavljaju sa njima neovlašćene transakcije.

Ukupna šteta koja je rezultat ovih napada premašuje milijardu dolara, saopštilo je američko Ministarstvo pravde.

Kolpakov je drugi član grupe FIN7 koji je osuđen u SAD od početka godine. U aprilu je još jedan 35-godišnji ukrajinski državljanin Fedir Hladir osuđen na 10 godina zatvora, kao menadžer i administrator sistema koji je bio odgovoran za održavanje serverske infrastrukture koju je grupa FIN7 koristila za napade i kontrolu uređaja žrtava.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Ugašen najveći piratski sajt sa e-knjigama, uhapšeno dvoje ruskih državljana

Ugašen najveći piratski sajt sa e-knjigama, uhapšeno dvoje ruskih državljana

Dvoje ruskih državljana optuženi su u SAD za vođenje popularnog piratskog sajta sa e-knjigama koji su koristile hiljade studenata, profesora i drug... Dalje

Uhapšen haker optužen za distribuciju opasnog bankarskog trojanca Zeus

Uhapšen haker optužen za distribuciju opasnog bankarskog trojanca Zeus

40-godišnji Ukrajinac, Vjačeslav Penčukov, jedan od vođa zloglasne bande JabberZeus, uhapšen je prošlog meseca u Ženevi i biće izručen Sjedin... Dalje

Uhapšen član zloglasne ransomware bande LockBit

Uhapšen član zloglasne ransomware bande LockBit

Rusko-kanadski državljanin Mihail Vasiljev uhapšen je u Bredfordu, u kanadskoj pokrajini Ontario, zbog optužbi da je učestvovao u kampanjama LockB... Dalje

Haker koji je opljačkao zloglasni Silk Road pred sudom, rekordna zaplena kriptovalute iz njegovog doma

Haker koji je opljačkao zloglasni Silk Road pred sudom, rekordna zaplena kriptovalute iz njegovog doma

Američko Ministarstvo pravde otkrilo je detalje o najvećoj zapleni kriptovalute u svojoj istoriji koja se dogodila tokom pretresa kuće Džejmsa D... Dalje

Ozloglašeni haker Danijel Kej optužen zbog rukovođenja sajtom za prodaju hakerskih alata i ukradenih podataka

Ozloglašeni haker Danijel Kej optužen zbog rukovođenja sajtom za prodaju hakerskih alata i ukradenih podataka

Britanski državljanin Danijel Kej (34) zbog koga su svi građani Liberije pre sedam godina ostali bez interneta, optužen je ove nedelje u SAD zbog r... Dalje