Поліція встановила причетність одесита до міжнародної схеми викрадення акаунтів із збитками на мільйони гривень

20.05 17:44    

Правоохоронці викрили учасника міжнародної кіберзлочинної схеми, яка передбачала викрадення сесійних даних користувачів іноземної онлайн-крамниці у Каліфорнії та компрометацію майже 30 тисяч акаунтів за допомогою шкідливого програмного забезпечення.


Кіберполіцейські Одещини та слідчі Головного слідчого управління Національної поліції за процесуального керівництва Офісу Генерального прокурора у межах міжнародної правової допомоги на запит правоохоронців США сприяли викриттю хакера, причетного до масштабного втручання в інформаційні системи, незаконного доступу до облікових записів користувачів та збуту викрадених цифрових даних.


За даними слідства, зловмисники упродовж 2024-2025 років отримали несанкціонований доступ до більше ніж 28 тисяч облікових записів клієнтів однієї з онлайн-крамниць у Каліфорнії. 


Надалі хакери використали щонайменше 5,8 тисяч облікових записів для здійснення несанкціонованих покупок на загальну суму близько 721 тис. доларів, що спричинило матеріальні збитки, у тому числі у вигляді зворотних платежів (chargeback), на суму понад 250 тис. доларів або 11 млн гривень в еквіваленті.


Для реалізації злочинної схеми зловмисники використовували шкідливе програмне забезпечення типу «інфостілер» (infostealer), яке непомітно заражало пристрої користувачів, збирало облікові дані та передавало їх на підконтрольні зловмисникам сервери. У подальшому отриману інформацію обробляли та продавали через спеціалізовані онлайн-ресурси й телеграм-боти.


У ході розслідування правоохоронці встановили особу 18-річного фігуранта, який проживає в Одесі та адміністрував інтернет-інфраструктуру для обробки, реалізації та використання викрадених сесійних даних. Для фінансових розрахунків із спільниками він використовував криптовалютні сервіси.


Під час двох обшуків за місцями проживання фігуранта вилучено мобільні телефони, комп’ютерну техніку, банківські картки, електронні носії інформації та інші цифрові докази, що підтверджують його причетність до протиправної діяльності.


Серед виявленого - доступ до ресурсів, через які здійснювалася реалізація викрадених даних, електронні адреси для зміни параметрів скомпрометованих акаунтів, журнали активності серверів та акаунти криптовалютних бірж.