Украинского хакера в Испании подозревают в хищении €1 млрд
В испанском городе Аликанте задержан организатор преступной кибергруппировки Cobalt, которая подозревается в хакерских атаках против более сотни финансовых учреждений по всему миру. Деятельность хакеров ударила по банкам более чем в 40 странах мира и привела к кумулятивным потерям более 1 млрд евро для финансовой отрасли. Испанская полиция сотрудничала с Интерполом, ФБР, с властями Азербайджана, Беларуси, Тайвани и других стран.
«Им удалось получить доступ, например, почти ко всем банкам в России», - заявил руководитель МВД Испании Хуан Игнасио Соидо, отметив, что атакам подверглись 300-400 банков России, из 50 банков деньги были похищены, пишет Europol.
Издание не афиширует имени задержанного и его гражданства. Однако по некоторым данным «мозговым центром» группировки был 34-летний Денис К., который имел двойное гражданство - РФ и Украины. Кроме него организаторами атак были еще трое человек - жители Украины и РФ, которые между собой общались через форумы и лично не взаимодействовали. Всего полиции удалось идентифицировать 15 участников.
Хакерская группа Cobalt названа в честь используемой ею для атак вполне законной программы Cobalt Strike, при помощи которой хакеры внедрялись в инфраструктуру банков, а потом выводили средства через карточный процессинг, интернациональную межбанковскую систему передачи информации и платежи SWIFT или платежную систему Банка РФ. Далее похищенные деньги переводились в биткоины.
В своем отчете компания Positive Technologies отметила, что «Cobalt, безусловно, лидирует по степени опасности для отечественной финансовой среды как наиболее профессиональная и технически подкованная».
Напомним, в начале августа группировка российских хакеров Cobalt осуществила серию фишинговых атак на компании в 12 странах мира. Злоумышленники выманивали банковские данные пользователей, рассылая письма от имени Visa и Master Card.