Три гражданина Украины были арестованы в связи с длительной хакерской кампанией, направленной против более чем 100 американских компаний, включая кражу информации о кредитных картах клиентов компаний: Chili's, Arby's и Chipotle . Согласно обвинительному заключению, в ходе кампании группа украла более 15 миллионов записей кредитных карт из более чем 6500 терминалов в торговых точках.
Известная исследователям безопасности как Carbanak group, использовала социальную инженерию и фишинговые атаки для проникновения в бизнес и кражи финансовых данных. Как правило, опасность исходила от вредоносного ПО, включенного в качестве вложения электронной почты, иногда представляемого как потерянное бронирование отеля или жалоба SEC.
В одном случае группа маскировалась под Центр безопасности пищевых продуктов и прикладного питания FDA, сообщая бизнесу об инциденте с пищевым отравлением. ” Вы можете найти прилагаемый список проверок и проверок, запланированных для проведения в вашем ресторане", - говорится в электронном письме. На самом деле вложение содержит вредоносные программы.
Вчера суд опубликовал имена хакеров: Дмитрий Федоров, Федор Хладир, и Андрей Колпаков в сговоре с целью совершения терактов, каждого члена преступной группы обвиняют по 26 пунктам в заговоре, мошенничестве, взломе компьютеров, доступ к устройству мошенничества и отягчающих кражи личных данных. Согласно обвинительному заключению, мужчины построили фиктивную компанию безопасности в качестве прикрытия для хакерской кампании, делая вид, что предлагают услуги тестирования проникновения корпоративным клиентам. Аресты были произведены в Германии, Польше и Испании в сотрудничестве с местными властями, и двое из трех подозреваемых все еще ожидают экстрадиции.
Это не первый арест в связи с хакерской кампании Carbanak. В марте испанская национальная полиция объявила, что задержала вдохновителя группы “ Carbanak ”, назвав его украинским гражданином под именем "Денис К.". Один из сегодняшних подозреваемых, Андрей Колпаков, также был арестован в Испании, хотя арест произошел через несколько месяцев после объявления Дениса К.