Гражданин Нигерии приговорен к 8 годам тюрьмы за взлом налоговых фирм в Массачусетсе и подачу мошеннических деклараций на $8,1 млн. Он использовал вредоносное ПО Warzone RAT и фишинг для кражи данных клиентов и получения незаконных возмещений. — bleepingcomputer.com
Гражданин Нигерии приговорен к восьми годам тюремного заключения за взлом нескольких фирм, занимающихся подготовкой налоговых деклараций в Массачусетсе, и подачу мошеннических налоговых деклараций с требованием возмещения более 8,1 миллиона долларов.
37-летний Мэтью Абиодун Аканде был арестован в октябре 2024 года в аэропорту Хитроу в Лондоне и экстрадирован в Соединенные Штаты в марте 2025 года. Ему было предъявлено обвинение федеральным большим жюри в июле 2022 года до его ареста, когда он еще проживал в Мексике.
Согласно судебным документам, получив доступ к системам компаний, Аканде украл личную информацию их клиентов и использовал ее для подачи более 1000 мошеннических налоговых деклараций и получения более 1,3 миллиона долларов в виде мошеннических возмещений в период с июня 2016 года по июнь 2021 года.
Для получения доступа к компьютерным сетям целевых фирм Аканде приобрел лицензии на троянское вредоносное ПО для удаленного доступа Warzone (инфраструктура которого была конфискована ФБР в феврале 2024 года) и программное обеспечение для шифрования, известное как криптер, чтобы сделать вредоносное ПО необнаружимым для антивирусных решений, установленных на устройствах жертв.
Затем он отправил фишинговые электронные письма, выдавая себя за генерального директора архитектурно-инженерной компании из Массачусетса, четырем фирмам, занимающимся подготовкой налоговых деклараций, используя веб-домен и учетную запись электронной почты, имитирующие имя генерального директора, чтобы сообщения выглядели подлинными.
Аканде прикрепил к фишинговым письмам налоговые документы руководителя за 2019 год (включая формы W-2 и 1099), чтобы придать им достоверность, и направил получателей по ссылке Dropbox, якобы содержащей информацию о налогах руководителя за предыдущий год, которая при нажатии незаметно устанавливала вредоносное ПО на их системы.
“В действительности, учетная запись Dropbox содержала замаскированный исполняемый файл, который при загрузке и выполнении приводил к тому, что фирмы-жертвы CPA незаметно загружали вредоносное ПО RAT в свои компьютерные сети”, — говорится в обвинительном заключении. “Владельцы каждой из фирм-жертв CPA […] перешли по ссылке и, как и намеревался АКАNDE, незаметно загрузили вредоносное ПО RAT, которое использовалось для сбора информации о персональных данных клиентов каждой фирмы и налоговой информации за предыдущие годы”.
Оказавшись в сетях фирм, Аканде использовал вредоносное ПО Warzone RAT для кражи номеров социального страхования их клиентов и налоговых данных за предыдущие годы, а затем использовал собранную информацию для подачи мошеннических деклараций с требованием возмещения более 8,1 миллиона долларов.
Возмещения направлялись на банковские счета, контролируемые сообщниками в Соединенных Штатах, которые снимали средства наличными и переводили часть средств своим сообщникам в Мексику по указанию Аканде.
Окружной судья США Индира Талвани в Бостоне приговорила Аканде к восьми годам тюремного заключения и трем годам испытательного срока, а также обязала его выплатить почти 1,4 миллиона долларов в качестве возмещения ущерба.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Sergiu Gatlan