Двоих сумчан подозревают в организации самого известного хакерского ресурса в Darknet

Трое украинцев создали и поддерживали наиболее известный в Darknet ресурс xDedic – электронный магазин, который предоставлял возможность своим пользователям продавать и покупать доступ к взломанным серверам.

Хакеры успели продать более 70000 паролей и логинов удаленного доступа к серверам из 170 стран мира, сообщает департамент киберполиции Национальной полиции Украины.

На прошлой неделе международная совместная группа, в состав которой входили сотрудники Генпрокуратуры Украины, Нацполиции, а также Федерального подразделения по борьбе с компьютерной преступностью (FCCU) Бельгии, при содействии Европола, Федерального бюро расследований США (FBI) и Службы внутренних доходов США (IRS) в г. Тампа (штат Флорида) провели одновременные обыски в девяти локациях в Украине – в Волынской, Сумской, Черновицкой, Львовской областях и в Киеве. Во время обысков были конфискованы несколько ИТ-систем. Также допрошены трое подозреваемых, двое из которых оказались молодыми сумчанами.

Они массово вмешивались в работу серверов, принадлежащих государственным и частным компаниям в Европе, США и Канаде, а также физическим лицам. Путем перебора паролей и логинов (атака bruteforce) компьютерщики получали несанкционированный полный контроль над компьютерами, а затем доступ к конфиденциальной коммерческой информации, которая на них сохранялась. Покупатели и продавцы торговали такими RDP-серверами на платформе xDedic. Стоимость каждого сервера составляла от шести до более чем десяти тысяч долларов США.

Доступ посетителей в этот магазин был ограниченным. Чтобы стать его членом, пользователь вносил депозит в 200 долларов, а регистрация происходила только по поручительству уже зарегистрированных пользователей. Отдельно, через личную переписку, продавали серверы с программным обеспечением для управления налоговыми счетами жертв, стоимостью 10000 долларов за единицу.

Информация, продаваемая в этом магазине, использовалась для шпионажа, похищения средств с банковских счетов жертв, рассылки вирусов, получения конфиденциальной информации из баз данных, блокирования информации вирусами с возвращением ее за деньги и пр.

В итоге спецоперации доступ к xDedic был прекращен в соответствии с решениями американского суда, а составляющие криминальной инфраструктуры были конфискованы. Пользователи, которые будут пытаться получить доступ к домену xDedic, будут перенаправляться на правительственную страницу, на которой содержится объяснение, что этот онлайн-магазин перешел в режим оффлайн.

Известно, что ежегодный доход каждого из организаторов группы насчитывал более 1,2 млн. долларов.

Ведется следствие.

Ярослав Берест, shans.com.ua