Власти США заполучили румына, помогавшего прятать хостинг банкера Gozi

Власти США заполучили румына, помогавшего прятать хостинг банкера Gozi

Власти США заполучили румына, помогавшего прятать хостинг банкера Gozi

Колумбия передала США Михая Паунеску (Mihai Ionut Paunescu), которого в прошлом году повторно арестовали по просьбе американских властей. На новом месте 37-летнему иностранцу с двойным гражданством, Румынии и Латвии, придется отвечать перед законом: его обвиняют в пособничестве распространению Gozi — Windows-зловреда, поразившего более 1 млн компьютеров по всему миру.

Банковский троян Gozi, он же Ursnif и Papras, объявился в интернете в конце 2006 года. Вредонос имел модульную структуру и воровал данные, перехватывая трафик и на лету подменяя страницы систем онлайн-банкинга.

В США вредоносу, по данным ФБР, удалось проникнуть как минимум на 40 тыс. машин, в том числе на полторы сотни компьютеров НАСА. Совокупный ущерб от деятельности банкера американцы оценили в десятки млн долларов.

Румын Паунеску, по версии следствия, с 2011 года предоставлял киберкриминалу услуги bulletproof-хостинга. Он арендовал серверы и IP-адреса у легитимных провайдеров, а затем сам сдавал их в аренду и мониторил актуальные черные списки. В тех случаях, когда клиент сталкивался с блокировкой, хостер помогал ему перенести данные в другую сеть.

ИТ-инфраструктурой Паунеску, известного в Сети как Virus, охотно пользовались операторы мощных банкеров ZeuS и SpyEye. Его серверы зачастую задействовались для проведения DDoS-атак (в качестве C2) и массовой рассылки спама.

Первый раз предприимчивого румына арестовали на родине — в конце 2012 года, тоже по запросу США. В начале 2013-го в штате Нью-Йорк были оглашены обвинения по делу о распространении Gozi; ответчиками, кроме Паунеску, числились россиянин Никита Кузьмин и гражданин Латвии Денис Чаловский.

Кузьмин, как он сам впоследствии признался, стоял у истоков Gozi-сервиса; его задержали в 2011 году в Калифорнии. Арест Чаловского, которого россиянин нанял для развития своего проекта, состоялся на полтора года позже — в Латвии. Оба подельника были осуждены в 2016 году и получили тюремные сроки, которые к тому времени уже отбыли.

Паунеску повезло больше: румынские власти отпустили его под залог, и он оставался на свободе до второго ареста — в прошлом году, уже в Колумбии. В США против него выдвинуты обвинения во взломе чужих компьютеров, банковском мошенничестве и противоправном использовании проводной связи — все в составе преступной группы. По совокупности румыну грозит до 30 лет лишения свободы.

Задержан серийный взломщик аккаунтов пользователей маркетплейсов

Сотрудники отдела по борьбе с противоправным использованием информационно-телекоммуникационных технологий УМВД России по Пензенской области выявили и задержали подозреваемого во взломе учётных записей пользователей маркетплейсов. По версии следствия, он оформлял от их имени покупки дорогостоящих товаров в рассрочку.

Об успешной операции пензенских киберполицейских пишут местные СМИ со ссылкой на пресс-службу регионального УМВД. Дело было возбуждено после трёх обращений жителей Пензенской области о несанкционированных списаниях с их платёжных карт крупных сумм. Ущерб по этим эпизодам составил 150 тыс. рублей.

По факту произошедшего было возбуждено уголовное дело по ч. 3 статьи 158 УК РФ (кража). В ходе оперативных мероприятий следствие вышло на 20-летнего жителя Рязанской области. По данным полиции, он покупал в теневом сегменте интернета сим-карты с номерами, которые ранее использовались для регистрации на маркетплейсах, а затем были вновь переданы операторам. Эти сим-карты злоумышленник применял для захвата учётных записей пользователей, не отвязавших от аккаунтов старые номера.

От имени владельцев таких аккаунтов он приобретал дорогостоящие товары в рассрочку, а затем перепродавал их. После достижения лимитов на рассрочку злоумышленник, по версии следствия, продавал и сами учётные записи. Кроме того, как выяснилось, фигурант активно регистрировал подставные аккаунты в различных мессенджерах и также торговал ими.

В ходе следственных мероприятий подозреваемого задержали. У него изъяли семь телефонов, около 100 сим-карт, большое количество банковских карт и компьютерную технику.

Как сообщили в УМВД по Пензенской области, фигуранту также предъявлены дополнительные обвинения по ч. 2 статьи 272 УК РФ (неправомерный доступ к компьютерной информации) и статье 274.4 УК РФ (организация деятельности по передаче абонентских номеров с нарушением законодательства РФ). Ему избрана мера пресечения в виде заключения под стражу.

RSS: Новости на портале Anti-Malware.ru