Un uomo ucraino è stato arrestato in Polonia ed estradato negli Stati Uniti per essere accusato di presunto operatore di botnet.
Il Dipartimento di Giustizia degli Stati Uniti (DoJ) ha dichiarato questa settimana che Glib Oleksandr Ivanov-Tolpintsev è stato arrestato a Korczowa, in Polonia, il 3 ottobre dello scorso anno. Poiché gli Stati Uniti e la Polonia hanno un trattato di estradizione, il 28enne è stato poi inviato negli Stati Uniti per affrontare accuse che potrebbero portarlo fino a 17 anni in una prigione federale, se ritenuto colpevole.
Originario di Chernivtsi, in Ucraina, Ivanov-Tolpintsev è sospettato di essere l'operatore di una botnet in grado di schiavizzare i dispositivi infettati da malware ed eseguire automaticamente attacchi di forza bruta contro altri sistemi connessi a Internet.
Se non è disponibile alcuna protezione per impedire il verificarsi di questi attacchi, gli attacchi di forza bruta proveranno combinazioni di nome utente e password nella speranza di trovare la chiave giusta. Una volta protetti, questi dettagli di accesso possono essere utilizzati per accedere al sistema di destinazione o, come nel caso di Ivanov-Tolpintsev, possono essere venduti ad altri cyberattaccanti.
Secondo l'accusa, Ivanov-Tolpintsev, noto anche come “Sergios” e “Mars” online, stava utilizzando un fronte di e-commerce chiamato “The Marketplace” per vendere le informazioni rubate dalla sua botnet.
Il presunto operatore di botnet ha affermato che la sua creazione era in grado di rubare fino a 2.000 set di credenziali ogni settimana.
Cyberscoop riferisce che gli investigatori sono stati in grado di rintracciarlo con l'aiuto di un indirizzo e-mail utilizzato dal sospettato per acquistare prodotti di vaporizzazione. La ricevuta contenuta all'interno elencava il suo indirizzo di casa e lo collegava a un numero di telefono ea un passaporto. I pubblici ministeri sono stati anche in grado di trovare altri indirizzi e-mail e un account Gmail collegato a rivenditori online e le sue conversazioni con individui nel dark web.
Anche altri due co-cospiratori, presumibilmente gli operatori di The Marketplace, sono stati accusati ma devono ancora essere nominati.
Ivanov-Tolpintsev è stato presentato al magistrato statunitense Julie Sneed il 7 settembre ed è stato arrestato prima della data del processo.
È accusato di cospirazione, traffico di dispositivi di accesso non autorizzato e traffico di password per computer, secondo il DoJ. Oltre a una pena detentiva potenzialmente pesante, se giudicati colpevoli, i pubblici ministeri statunitensi intendono anche perseguire la confisca di $ 82.648, l'importo che è stato possibile risalire come presumibilmente collegato alla vendita di dati rubati dal sospettato.
Copertura precedente e correlata
Questo è il motivo per cui la botnet Mozi si attarderà
Questa botnet malware che diffonde ransomware non scomparirà
Ora questa botnet è alla ricerca di Microsoft senza patch Server Exchange
Hai un consiglio? Mettiti in contatto in modo sicuro tramite WhatsApp | Segnale al numero +447713 025 499 o tramite Keybase: charlie0
Argomenti correlati:
Governo – Data Center CXO di gestione dei dati della TV di sicurezza degli Stati Uniti 