Moldova Ulusal Sandu Boris Diaconu, dünya çapında saldırıya uğramış bilgisayarlara erişim satan büyük bir çevrimiçi pazar olan e-kökü işletmesi için 42 ay hapse mahk wasm edildi.
Mahkeme belgelerine göre, federal hapishane sona erdikten sonra, Diaconu ('Utmsandu', '' Sandushell, '' Rootarhive 've' Wind3Str0y ') de 3 yıl daha denetimli serbest bırakılacak.
Cümle, Aralık ayında erişim cihazı ve bilgisayar sahtekarlığı yapmak için bir komplo ve 15 veya daha fazla yetkisiz erişim cihazına sahip olmak için dört sayıdan sonra suçlu bir itirazdan sonra geliyor.
Diaconu kaçmaya çalıştı, ancak E-kök alanlarının 2020'nin sonlarında yetkililer tarafından ele geçirildikten sonra Mayıs 2021'de İngiltere'de tutuklandı.
Ekim 2023'te, tel sahtekarlığı, kara para aklama, bilgisayar sahtekarlığı ve erişim cihazı sahtekarlığı suçlamasıyla Amerika Birleşik Devletleri'ne iade edildi.
Bir Perşembe günü Adalet Bakanlığı, "Soruşturma sırasında elde edilen kanıtlara dayanarak, yetkililer 350.000'den fazla kimlik bilgisinin piyasada satışa sunulduğuna inanıyor." Dedi.
"Mağdurlar dünyayı ve tüm endüstrileri ve Tampa'daki en az bir yerel yönetim ajansını kapsıyor. Birçok kurban fidye yazılımı saldırılarına maruz kaldı ve pazarda listelenen çalıntı kimlik bilgilerinin bazıları çalınan kimlik vergisi sahtekarlığı planlarına bağlandı."
Diaconu, Ocak 2015 ve Şubat 2020 arasında e-kök pazarının yöneticisiydi. Bu siber suç piyasası, genişleyen bir ağ altyapısında faaliyet gösterdi ve yöneticilerinin, alıcılarının ve satıcılarının kimliklerini korumak için tasarlandı.
Bu platformu kullanarak, alıcılar, fiyat, coğrafi konum, internet servis sağlayıcısı ve işletim sistemi dahil olmak üzere çeşitli kriterlere göre filtrelenebilen tehlikeye atılmış bilgisayar sistemlerine RDP ve SSH kimlik bilgilerini arayabilirler.
Siber suçlular daha sonra mağdurların sistemlerine uzaktan yetkisiz erişim elde etmek ve verileri çıkarmak veya manipüle etmek için tehlikeye atılan kimlik bilgilerini kullandılar.
E-kök pazar işlemleri ayrıca ödeme zincirini gizlemek için mükemmel para olarak adlandırılan bir çevrimiçi ödeme sistemi kullandı.
Dahası, E-Root, Bitcoin, ABD Doları ve diğer para birimlerini mükemmel paraya dönüştürmek için tasarlanmış yasadışı bir kripto para değişim hizmeti sağladı.
"Pazara geleneksel bir e-ticaret web sitesi gibi görünüyordu ve meşru bir işletme gibi işlev gördü. Pazar yeri, ödün verilen sunuculara geçerli giriş kimlik bilgilerini sattığını, bir değişim ve garanti politikası sunduğunu ve yüksek kaliteli müşteri hizmetleri sunduğunu söyledi." İddianame durumları.
"Piyasa, öncelikle bireylerin fidye yazılımı saldırıları, hileli tel transferleri ve vergi sahtekarlığı gibi çok çeşitli yasadışı faaliyetleri kolaylaştırmak için kullanılan tehlikeye giren sunuculara RDP ve SSH erişimini (giriş bilgileri) satın almaları ve satmaları için bir yer olarak vardı. . "
Almanya, 180.000'den fazla kullanıcı ile siber suç pazarını düşürüyor
Fidye yazılımı grupları, hedefleme tercihleri ve erişim ekonomisi
Yeni QBOT kötü amaçlı yazılım varyantı, kaçış için sahte Adobe yükleyici açılır penceresini kullanır
Kaynak: Bleeping Computer