В Украине арестована компания Trio за кражу более 100 миллионов аккаунтов электронной почты и Instagram

[Teacher]

Киберполиция Украины арестовала трех человек по подозрению в краже более 100 миллионов электронных писем и Instagram-аккаунтов пользователей по всему миру.

Подозреваемые в возрасте от 20 до 40 лет, как утверждается, являются членами организованной преступной группы, проживающей в разных частях страны. В случае признания их виновными им грозит до 15 лет тюремного заключения.

По словам властей, учетные записи были захвачены путем проведения атак методом перебора, в ходе которых используются методы проб и ошибок для подбора учетных данных для входа. Группа действовала под руководством лидера, который распределял хакерские задания среди других участников.

Впоследствии киберпреступная группа монетизировала свои незаконно полученные учетные данные, выставляя их на продажу на форумах dark web.

Другие участники угрозы, которые приобрели информацию, использовали скомпрометированные учетные записи для проведения различных мошеннических схем, в том числе тех, в которых мошенники обращаются к друзьям жертвы, чтобы срочно перевести деньги на их банковский счет.

"Вы можете защитить свой аккаунт от этого метода взлома, настроив двухфакторную аутентификацию и используя надежные пароли", - говорится в сообщении агентства.

В рамках операции чиновники провели семь обысков в Киеве, Одессе, Виннице, Ивано-Франковске, Донецке и Кировограде, конфисковав 70 компьютеров, 14 телефонов, банковские карты и наличные на сумму более 3000 долларов.

Дело дошло до того, что гражданин США признал себя виновным во взломе более десятка юридических лиц в США, включая медицинскую клинику в Гриффине, и в утечке личной информации более 132 000 человек. Приговор ему должен быть вынесен 18 июня 2024 года.

Роберт Пурбек (он же Лайфлок или Студмастер) "усугубил свои преступления, использовав конфиденциальные данные в вопиющей попытке вымогательства у своих жертв", прокурор США Райан К. Сказал Бьюкенен.

По данным Министерства юстиции США (DoJ), Пурбек, который сегодня признал себя виновным по федеральным обвинениям в компьютерном мошенничестве и злоупотреблениях, приобрел доступ к компьютерному серверу клиники в даркнете в 2017 году, используя его для перекачки медицинских записей и других документов, которые содержали данные, относящиеся к более чем 43 000 человек, такие как имена, адреса, даты рождения и номера социального страхования.

Обвиняемый также купил учетные данные, связанные с сервером полицейского управления города Ньюнан, штат Джорджия, на подпольном рынке. Затем он похитил записи, состоящие из полицейских отчетов и документов, содержащих информацию, принадлежащую не менее чем 14 000 человек.

В рамках соглашения о признании вины Пурбек согласился выплатить более 1 миллиона долларов в качестве компенсации пострадавшим 19 жертвам. В марте 2021 года федеральное жюри присяжных предъявило ему обвинение.

https://thehackernews.uk/EUN089