Українського хакера в Іспанії підозрюють у викраденні € 1 млрд

В іспанському місті Аліканте затримано організатора злочинного кібер-угруповання Cobalt, яке підозрюється в хакерських атаках проти більше сотні фінансових установ по всьому світу. Діяльність хакерів вдарила по банках більш ніж в 40 країнах світу і привела до кумулятивних втрат більше 1 млрд євро для фінансової галузі. Іспанська поліція співпрацювала з Інтерполом, ФБР, з владою Азербайджану, Білорусі, Тайвані та інших країн.

«Їм вдалося отримати доступ, наприклад, майже до всіх банків в Росії», - заявив керівник МВС Іспанії Хуан Ігнасіо Соід, зазначивши, що атакам піддалися 300-400 банків Росії, з 50 банків гроші були викрадені, пише Europol.

Видання не афішує імені затриманого і його громадянства. Однак за деякими даними «мозковим центром» угруповання був 34-річний Денис К., який мав подвійне громадянство - РФ і України. Крім нього організаторами атак були ще троє осіб - жителі України і РФ, які між собою спілкувалися через форуми і особисто не взаємодіяли. Всього поліції вдалося ідентифікувати 15 учасників.



Хакерська група Cobalt названа на честь використовуваної нею для атак цілком законної програми Cobalt Strike, за допомогою якої хакери занурювалися у інфраструктуру банків, а потім виводили кошти через картковий процесинг, інтернаціональну міжбанківську систему передачі інформації і платежі SWIFT або платіжну систему Банку РФ. Далі викрадені гроші переводилися в біткоїни.



У своєму звіті компанія Positive Technologies зазначила, що «Cobalt, безумовно, лідирує за ступенем небезпеки для вітчизняного фінансового середовища як найбільш професійна і технічно підкована».

Нагадаємо, на початку серпня угруповання російських хакерів Cobalt здійснило серію фішингових атак на компанії у 12 країнах світу. Зловмисники виманювали банківські дані користувачів, розсилаючи листи від імені Visa та Master Card.