Ukrayna'dan 28 yaşındaki Glib Oleksandr Ivanov-Tolpintsev, haftada binlerce giriş kimlik bilgilerini çalmak ve onları karanlık bir web pazarında sattığı için bugün 4 yıl hapse mahk wasm edildi.
Ivanov-Tolpintsev, bazı ortak komplocalarına, kontrolü altında bir botnet kullanarak kaba kuvvet saldırılarında her hafta 2.000'den fazla sistem için kimlik bilgilerini kırabileceğini iddia etti.
Adalet Bakanlığı, "Komplo sırasında Ivanov-Tolpintsev, Botnet'in her hafta en az 2.000 bilgisayarın giriş bilgilerini şifreleyebileceğini övdü."
"2017'den 2019'a kadar Ivanov-Tolpintsev, Florida'nın Orta Bölgesi'nde 100'den fazlası da dahil olmak üzere piyasadaki sunucuların binlerce giriş kimlik bilgilerini sattı."
Karanlık Web'de satılan çalıntı kimlik bilgileri, tehdit aktörleri tarafından çok çeşitli saldırılarda (örneğin, veri hırsızlığı, fidye yazılımı saldırıları) veya aktivitelerini vekil olarak kullanabilir ve diğer saldırıların izlerini kapsar.
Ivanov-Tolpintsev, birden fazla takma ad altında çevrimiçi olarak çalışmasına rağmen, DOJ, gerçek kimliğini tanımlamak için Google'dan e-postaları ve çalınan kimlik bilgilerini anlattığı pazarın temsilcileriyle iletişim kurduğu bir jabber adresi.
Mahkeme belgelerine göre, soruşturma sırasında elde edilen binlerce Jabber sohbetini analiz ettikten sonra, FBI ajanları Ivanov-Tolpintsev'in bir satıcı olarak faaliyeti ve karanlık web pazarında bir olma girişimlerinin bir zaman çizelgesini yaptı.
Öğrendikleri gibi, "Mars" takma adını kullanarak, Ukrayna siber suçlu, 6.704 bilgisayara satış erişimine hazırlandığı ve karanlık web pazarında sattıktan sonra toplam 82.648 dolar kazandığı iddia ediliyor.
İki yıl önce 3 Ekim 2020'de Korczowa'daki Polonyalı yetkililer tarafından tutuklandı ve iki ülke arasındaki iade anlaşmasına göre Amerika Birleşik Devletleri'ne iade edildi.
Ivanov-Tolpintsev, komplo suçlamasıyla, yetkisiz erişim cihazlarında insan ticareti ve bilgisayar şifrelerinde insan ticareti suçlamasıyla karşı karşıya kaldı.
22 Şubat 2022'de suçlu bulundu ve en fazla 17 yıl hapis cezasına çarptırılmasına rağmen federal hapis cezasına çarptırıldı.
Microsoft: SYSRV Botnet, Windows, Linux sunucularını yeni istismarlarla hedefler
Yeni kriptomingining kötü amaçlı yazılım bir Windows ordusu oluşturur, Linux Bots
Emotet Botnet 64 bit modüllere geçiş yapar, etkinliği artırır
Docker sunucuları devam eden kriptominasyon kötü amaçlı yazılım kampanyasında hacklendi
Yeni gizli Botenago kötü amaçlı yazılım varyant hedefleri DVR cihazları
Kaynak: Bleeping Computer