Fransa'dan 22 yaşındaki Sebastien Raoult, ABD Seattle Bölge Mahkemesinde, Shinyhunters Hacking Grubu'ndaki faaliyetlerinin bir parçası olarak tel sahtekarlığı ve ağırlıklı kimlik hırsızlığı yapmak için komplo kurmaktan suçlu bulundu.
'Sezyo Kaizen' olarak da bilinen Raoult, geçen yıl Fas'ta kötü şöhretli veri komisyoncusu ve hack grubunun ortak komplocu olduğundan şüphelenildi ve Ocak 2023'te ABD'ye iade edildi.
İddia anlaşmasına göre, Raoult ve ortak komplocuları kurumsal ve müşteri verilerini çalmak için bilgisayarlara hacklediler. Daha sonra çeşitli forumlar, pazar yerleri ve telgraf kanallarında Shinyhunters takma adının altında sattılar.
ABD DOJ duyurusuna göre, bu faaliyetin neden olduğu tahmini hasar 6.000.000 doları aşarken, çalınan kayıt sayısı yüz milyonlarca ölçülüyor.
ABD Duyuru, "Raoult ve yardımcı komplocuları, kişisel olarak tanımlanabilir bilgiler ve finansal bilgiler de dahil olmak üzere gizli bilgiler ve müşteri kayıtlarının çalınması için kurumsal kuruluşların korunan bilgisayarlarına hacklediler."
"Raoult ve yardımcı komplocuları şirketleri hackledikten sonra, Shinyhunters adıyla giden bir kullanıcı, Raidforums, EmpireMarket ve istismar dahil olmak üzere karanlık web forumlarında satışa sunulan bu şirketlerin çoğundan hacklenmiş verileri yayınladı."
Nisan 2020 ve Temmuz 2021 arasında, Shinyhunters Group altmıştan fazla şirketten çalıntı veri kümeleri yayınladı.
Raoult'un savunma anlaşması, "Bir şirketin çalınan verileri genellikle binlerce dolar için satıldı ve parlak avcı bazen aynı şirketin verilerini birçok kez sattı."
"Örneğin, Shinyhunters Vict-4'ten verileri 5.000 $, 13 farklı kez sattı, toplam 65.000 $ karşılığında
Birçok durumda, Shunyhunters ihlal edilen firmaları zorladı ve çalınan bilgileri kamuya açık bir şekilde sızdırmamak için fidye ödemesi talep etti.
"Parlak avcılar da bazı kurbanlardan fidye talep ettiler ve 425.000 dolar kadar fidye almayı başardılar."
"CO komplocuları şirketlerin bulut bilişim sağlayıcılarını ihlal ettiklerinde, bazen bunları kriptominasyon yoluyla kar elde etmek için kullandılar, bulut sağlayıcısı kurban şirketlerine bilgi işlem gücü kullanımını faturalandırdı."
Raoult ve yardımcı komplocuları, meşru platformlar ve işletmeler için oturum açma sayfaları taklit eden kimlik avı siteleri oluşturmak da dahil olmak üzere şirketleri ihlal etmek için çok çeşitli taktikler kullandılar.
Bilgisayar korsanları geçerli hesap kimlik bilgilerini çaldıktan sonra, bunları tehlikeye atılan hesaptan erişilebilecek tüm verileri manuel olarak çalmak için hedeflenen ağa giriş yapmak için kullandılar.
Daha sonra, tehdit aktörleri, ihlal edilen şirketin ağlarına, bulut depolama alanlarına veya üçüncü taraf hizmet sağlayıcılarından herhangi birine daha fazla erişmelerine yardımcı olabilecek ek hesap kimlik bilgilerinin varlığı için çalınan verileri inceledi.
Artık çalıntı verileri satamadıktan veya değerini kaybettikten sonra, tehdit aktörleri, hack topluluğunda itibar kazanmak için hacker forumlarında ücretsiz olarak verileri dağıttılar.
Raoult şimdi tel sahtekarlığı yapmak için komplo için 27 yıla kadar hapis cezasıyla ve ağırlaştırılmış kimlik hırsızlığı için en az iki yıl hapis cezası ile karşı karşıya.
Nijeryalı adam 6 milyon dolarlık BEC E -posta Alma Girişimi yapmaktan suçlu bulunuyor
Motel One, fidye yazılımı saldırısından sonra veri ihlalini açıklar
Bilgisayar korsanları aktif olarak OpenFire Kusurunu Sunucuları Şifrelemek
Ulusal Öğrenci Takaslı Veri İhlali 890 Okulu Etkiler
T-Mobile yeni veri ihlali söylentilerini reddediyor, yetkili perakendeciye işaret ediyor
Kaynak: Bleeping Computer