"Работники Департамента киберполиции Национальной полиции Украины установили четырех украинцев, причастных к созданию, организации и администрирования одной из самых известных в DarkNet онлайн-платформы по продаже персональных данных пользователей сети. К документированию этой преступной группы были задействованы правоохранители Доминиканской Республики, Индонезии, Испании, Франции и Украины", - отметили в пресс-службе ведомства.
По информации полиции, хакеры на протяжении последних пяти лет беспрепятственно получали доступ к учетным записям PayPall, Amazon, eBay, WellsFargo, Suntrust, Bank of America. Жертвами от их действий стали граждане Украины, Канады, Великобритании, Испании, Франции. Для получения доступа они использовали специально созданное вредоносное программное обеспечение.
Среди информации, которая распространялась, были логины, пароли, персональные данные пользователей, их телефоны, реквизиты банковских карт и другая необходимая для авторизации информация. Например злоумышленники получали перечень учетных записей, похищенных, в результате взлома одной из социальных сетей, которая насчитывала почти полмиллиарда пользователей.
Получив перечень учетных записей, хакеры использовали специализированные скрипты для определения количества учетных записей социальной сети, которые дают доступ к банковским аккаунтам жертв и веб-сайтов электронной коммерции.
В дальнейшем организаторы этого сайта скупали эти базы учетных записей и автоматизировано проверяли их на валидность. Стоимость одной учетной записи составляла в среднем 2,5 доллара США. Учетные записи, содержащие пароль к почтовому ящику жертвы, стоили вдвое больше.
Примерный общий годовой оборот онлайн-платформы составил почти 22 млн долларов.
Работники киберполиции провели санкционированные обыски в Одесской и Волынской областях, а также в городе Киеве, изъяв при этом компьютерную технику, мобильные телефоны и черновые записи. Технику направили на экспертизу.
По фактам начато уголовное производство по ч. 2 ст. 361 (Несанкционированное вмешательство в работу компьютеров, автоматизированных систем, компьютерных сетей или сетей электросвязи) УК Украины.
Напомним, киберполиции задержала мужчину, который за 10 тыс. долларов предлагал купить у него базу персональных данных клиентов одного из банков Украины.