31-летнему гражданину России Евгению Дорошенко в США предъявлены обвинения в компьютерном мошенничестве за то, что он якобы действовал в качестве «брокера начального доступа» с февраля 2019 года по май 2024 года.
Брокер начального доступа (IAB) – это субъект, который взламывает корпоративные сети, а затем продаёт доступ другим, обычно используя такой доступ для кражи данных или атак с использованием программ-вымогателей.
Дорошенко, предположительно известный в сети под псевдонимами Flanker и FlankerWWH, обвиняется в получении несанкционированного доступа к корпоративным сетям и последующей продаже этого доступа на русскоязычных киберпреступных форумах.
«С февраля 2019 года по май 2024 года Дорошенко разработал схему, по которой получал незаконный доступ к компьютерным системам жертв и продавал этот доступ другим лицам с целью получения прибыли через русскоязычный киберпреступный форум, расположенный в дарквебе», – говорится в сообщении Министерства юстиции США.
В обвинительном заключении упоминается инцидент, произошедший в январе 2024 года, когда пользователь под ником FlankerWWH попытался продать доступ к сети одной из компаний в округе Берген, штат Нью-Джерси.
Судя по историческим данным об активности, FlankerWWH предпочитал атаковать сети путём взлома открытых служб Remote Desktop Protocol.
Более того, этот же пользователь был замечен за просьбой помочь взломать хэши NTLM, которые, вероятно, были получены после взлома сети.
Помимо вышеперечисленного, в обвинительном заключении также упоминается случай, когда Дорошенко украл информацию из одной из взломанных им систем на сумму более $5000.
Обвинение в мошенничестве с использованием средств связи предусматривает максимальное наказание в виде 20 лет лишения свободы и штрафа в размере $250 000, а обвинение в компьютерном мошенничестве – до пяти лет лишения свободы и аналогичный штраф.
На данный момент подозреваемый не арестован, и, учитывая, что он находится в России, маловероятно, что это произойдет, если он не покинет страну.
Ещё по теме: