Молодые хакеры взломали 700 тысяч аккаунтов на российских сайтах с купонами
Совместная операция специалистов по киберугрозам из Group‐IB и управления «К» МВД России помогла вычислить хакеров, причастных к взлому около 700 тысяч учетных записей платежной системы PayPal и российских интернет‐магазинов. Об этом сообщил «Интерфакс».
«Управлением „К“ МВД России при содействии Group-IB задержаны двое киберпреступников, занимавшиеся взломом и кражей аккаунтов участников программ лояльности популярных интернет-магазинов, платежных систем и букмекерских компаний. В целом от рук мошенников пострадали десятки компаний, среди них — „Юлмарт“, „Биглион“, „Купикупон“, „PayPal“, „Групон“ и многие другие», — сообщили в компании по предотвращению киберпреступности.
Две тысячи аккаунтов хакеры выставили на продажу по цене от пяти долларов за штуку. Правоохранители выясняют сумму ущерба от деятельности молодых людей. Как утверждают сами задержанные, они заработали не менее 500 тысяч рублей.
Расследование стартовало в ноябре 2015 года, когда за месяц было скомпрометировано около 120 тысяч учетных записей. В Group-IB выяснили, что киберворы собирали на хакерских форумах учетные данные и с помощью автоматического перебора паролей к аккаунтам на сайте интернет-магазина присваивали их себе.
В пресс-службе пояснили, что уязвимость со стороны пользователей связана с одинаковыми связками логин\пароль на нескольких ресурсах. Злоумышленники проверяли сумму накопленных бонусов и реализовывали «учетки» на хакерских форумах.
"В ходе расследования специалисты Group-IB установили личности подозреваемых. Лидером группы оказался житель Рязанской области 1998 года рождения, а его партнером, осуществляющим техподдержку работы их совместного интернет-магазина, - житель Астраханской области, 1997 года рождения. В мае 2018 года оба были задержаны сотрудниками управления "К" МВД России", - сообщили в Group-IB.
Россиянин Евгений Никулин, которого экстрадировали из Чехии в США и подозревают в хакерских атаках, отказался признавать себя виновным перед американским судом. График дальнейшего процесса, подачи петиций и других формальностей уже утвержден.