Найти в Дзене

Америка вновь поймала Российского "Хакера"

Instagram @kfirsov
Instagram @kfirsov

Чем же так известен этот человек? И за что его арестовали?
Кирилл родился 08.07.1991 в городе Краснодар. Переехал в Москву в 2001 году, где окончил МПИ ФСБ России, по направлению - специалист по информационной безопасности.
Имел на своем счету две победы в составе команды "Античат" в соревновании "Противостояние" на хакерской конференции PHDays.
Один из первых нашел уязвимость в небезызвестном мессенджере - Телеграмм. Он указал, что копирование и вставка сообщений в секретный чат телеграмма на MacOS протоколируется самой ОС и вставлять сообщения не безопасно. Это было признано, но на серьезную уязвимость не тянуло.
Так же вел инстаграм где много путешествовал, показывал безбедную жизнь, как раз за счет "своих IT проектов". Недавно даже запустил свой YouTube канал, где успел поделиться одним видео. Назвал в честь себя - Кирилл Фирсов.

Арест был произведен 7 марта 2020. Аэропорт Джона Кеннеди, то есть в Нью-Йорке.
Кирилл Викторович Фирсов, по мнению ФБР управлял известной в своих кругах платформой Deer.io, на которой располагались онлайн-магазины, занимающиеся нелегальной деятельностью. Впервые она получила широкий кругозор еще в середине 2016, попав в отчёт Digital Shadow.

Каталог самых популярных магазинов на платформе (Взято с простора интернета)
Каталог самых популярных магазинов на платформе (Взято с простора интернета)

На россиянина заведено уголовное дело согласно которому, платформа была использована только в киберпреступных целях. Хотя Фирсов всегда утверждал что его площадка представляет хостинг только для легального бизнеса. Вопросы возникали и ранее, но Кирилл всегда уходил от ответа и не принимал никаких мер к магазинам. Вот что он говорил, - "проект работает по законам РФ, наши клиенты могут предлагать товары, продажа которых не нарушает законы. У нас запрещена продажа наркотиков и украденных банковских данных, и мы готовы заблокировать любой магазин по первому требованию Роскомнадзора".
Так же указано, что герой статьи принимал непосредственное участие в запуске и раскрутке платформы. (Октябрь 2013)
Сервис позволял размещать магазины пользователей за 12$ в месяц. А таких магазинов было около 25.000, что приносило доход в более 300.000$ в месяц. Насчитывается, что за все время проект получил больше 17 миллионов долларов.

Согласно материалам, было проанализировало около 250 виртуальных торговых точек. Что привело к заключению, что речь идет главным образом о похищенной персональной и финансовой информации, включая годы рождения, адреса проживания, пароли, номера карт социального страхования граждан США. Пострадали лица и организации в Европе и Соединенных Штатах, включая Южный округ Калифорнии. (примечание - на самом деле там было больше российских, из 25.000 магазинов они нашли данные на своих граждан в около 250)
Отмечается, ФБР, не раскрывая себя, сделало контрольную закупку на данных владельцев около 1100 аккаунтов, номинированных в биткойнах. 249 были взломаны и принадлежали клиентам компании, которая являлась легальным оператором видео игр в штате Калифорния.
"Из 250 магазинов, которые были на площадке, мы не смогли найти ни одного порядочного магазина – все они нарушают закон". Заявил представитель ФБР, подчеркнув, что найденные магазины предлагают взломанные аккаунты, доступ к серверам, а также украденные персональные данные (имена, SSN, дату рождения, и адрес). Также, была проведена контрольная закупка, которая подтвердила, что предоставляемая информация является настоящей и принадлежит реальным людям. У следствия есть все основания полагать, что Фирсов был в курсе деятельности клиентов его площадки.

На момент написания, на сайт deer.io уже невозможно зайти.

P.S.
Сейчас на форумах активно "гуляет" эта картинка, не знаю насколько она реальна. Но если так, то это выглядит очень забавно.

-3