18-річний хакер з Одеси запустив шкідливе програмне забезпечення типу інфостілер та вступив у змову з іншими кіберзлочинцями, щоб атакувати користувачів інтернет-магазину в американському штаті Каліфорнія.
18-річний хакер з Одеси запустив шкідливе програмне забезпечення типу інфостілер та вступив у змову з іншими кіберзлочинцями, щоб атакувати користувачів інтернет-магазину в американському штаті Каліфорнія.
Як повідомляє українська кіберполіція, протягом 2024–2025 років хлопець заражав пристрої користувачів вірусами, щоб викрадати сесії браузерів та паролі від облікових записів.
Інфостілери — це тип шкідливого програмного забезпечення, яке збирає конфіденційні дані з інфікованих пристроїв, зокрема паролі, файли cookie, токени сесій, платіжну інформацію та дані криптовалютних гаманців, і надсилає їх кіберзлочинцям для викрадення облікових записів, шахрайства або подальшого перепродажу.
Саме цим і займався одесит. Він викрадав дані сесій користувачів неназваного інтернет-магазину в Каліфорнії та продавав їх іншим кіберзлочинцям.
Правоохоронці зазначили, що від дій хакера постраждали 28 000 акаунтів користувачів. Завдяки цьому шахраї змогли накупити товарів без відома власників на суму майже $721 000.
Прямі збитки від цієї схеми перевищили $250 000, включно з втратами від чарджбеків (примусових повернень коштів).
«Для реалізації злочинної схеми зловмисники використовували шкідливе програмне забезпечення типу „інфостілер“ (infostealer), яке непомітно заражало пристрої користувачів, збирало облікові дані та передавало їх на підконтрольні зловмисникам сервери. У подальшому отриману інформацію обробляли та продавали через спеціалізовані онлайн-ресурси й телеграм-боти», — йдеться у заяві поліції.
За даними правоохоронців, підозрюваний використовував криптовалютні сервіси для проведення фінансових операцій зі своїми спільниками.
Роль фігуранта у цій схемі, схоже, була центральною. Він адміністрував онлайн-інфраструктуру, необхідну для обробки, продажу та подальшого використання викрадених даних.
Під час двох обшуків за місцем проживання підозрюваного було вилучено мобільні телефони, комп’ютерну техніку, банківські картки, електронні носії інформації та інші цифрові докази.
