Российско-украинский хакер признался в создании сети из 15 000 курьеров, которые переда...
Российско-украинский хакер признался в создании сети из 15 000 курьеров, которые передавали деньги киберпреступникам 42-летний гражданин России и Украины Олег Корниев признал вину в организации международной схемы отмывания денег для киберпреступников. Он руководил сетью Your Mule Cashout (YMCO), которая с сентября 2007 года вербовала более 15 тысяч жителей США в денежные курьеры, а через неё проходили деньги, украденные хакерами у клиентов банков. Ему грозит от 2 до 50 лет лишения свободы. Корниев управлял сетью почти как нормальной IT-конторой. Он нанимал и увольнял людей, оценивал их работу, назначал премии и наказания в зависимости от результатов и помогал писать правила, по которым работала схема. Не хватало только корпоративов и дейликов по утрам и ретро по пятницам, а KPI считали в украденных долларах. YMCO набирала американцев спам-рассылками от имени вымышленных компаний и предлагала работу по обработке платежей для якобы легального бизнеса. Дальше конвейер работал по следующей схеме: ▫️хакеры крадут деньги со счетов клиентов банков; ▫️украденное падает на счета завербованных курьеров; ▫️курьеры отправляют средства через Western Union и MoneyGram посредникам; ▫️посредники обналичивают деньги в Молдове, Украине, России и Латвии; ▫️следы теряются в длинной цепочке, и найти конечных получателей становится намного сложнее. Россия попала в список точек обналички, а сам Корниев имеет украинское и российское гражданство, поэтому тема касается и русскоязычной аудитории напрямую. Схема с чужими счетами не привязана к одной стране, и вербовщики запросто переключаются на любой язык и рынок. Интересно, что для набора персонала вербовщикам не понадобились эксплойты. Хватило спама и аккуратно написанной вакансии. Американской территорией YMCO не ограничивалась, а следствие нашло аналогичные схемы в Германии, Италии, Великобритании и Австралии. Следователи подсчитали масштаб американской части сети и насчитали: ▫️более 10 млн долларов, похищенных кибергруппировками; ▫️свыше 750 банковских счетов, с которых деньги увели хакеры; ▫️свыше 35 американских финансовых учреждений, где эти счета были открыты. Ущерб от деятельности Корниева и его сообщников превысил 14,7 млн долларов, и с этим он согласился, признав фактические и предполагаемые потери подтверждённых потерпевших. Из 9,7 млн долларов, полученных от киберпреступников, он отмыл не менее 7 млн. В четверг Корниев признал вину по нескольким пунктам обвинения, и в итоговом наборе оказались: ▫️отмывание денег; ▫️мошенничество с использованием чужих персональных данных; ▫️компьютерные преступления; ▫️хищение платёжных данных; ▫️сговор с целью совершения этих преступлений. Четверых других участников организации задержали за рубежом больше 10 лет назад и экстрадировали в Западный округ Северной Каролины. Все четверо признали вину в сговоре с целью отмывания денег, получили от 37 до 63 месяцев тюрьмы и обязаны выплатить американским потерпевшим более 9,1 млн долларов каждый. Помощник генерального прокурора США А. Тайсен Дува заявил, что без денежных курьеров киберпреступность не обходится, поэтому Минюст идёт и за самими участниками, и за вербовщиками. Давность преступления, по словам представителя ведомства, ответственности не помеха, и дело не протухает, как задача в бэклоге. 🔗 Другие новости про хакеров, мошенников, утечки, ИБ, ИИ и ИТ можно прочитать здесь