Национальная полиция Испании при сотрудничестве с правоохранительными органами других стран задержала 34-летнего украинца Дениса К., подозреваемого в причастности к кибератакам против банков по всему миру, в том числе в России.
Как пишет испанская газета El Mundo, общий ущерб, нанесенный преступной группировкой, лидером которой являлся задержанный, составляет около $1 млрд.
Задержанный приехал в Испанию в 2014 году. 6 марта 2018 года он был задержан в Аликанте (автономное сообщество Валенсия). Считается, что украинец был мозговым центром группировки Cobalt, которая действовала с 2013 года и получила обманным путем сотни миллионов долларов. В группировку входили еще три человека: два украинца и россиянин.
Они заражали с помощью вредоносного программного обеспечения компьютерные системы банков, что позволяло им снимать деньги с банкоматов на расстоянии, изменять банковские балансы и модифицировать счета. Полученные средства переводились в криптовалюту.
Операция прошла при сотрудничестве с ФБР и Европолом, правоохранительными органами других государств.
В свою очередь, украинская киберполиция сообщает о раскрытии члена международной хакерской группировки Cobalt.
30-летнему жителю Киева инкриминируют причастность к разработке вирусов, кибершпионажу и продаже персональных данных граждан со всего мира. Хакер также сбывал разнообразное вредоносное программное обеспечение, а его вирусы использовались для получения удаленного доступа к компьютерам жертв и дальнейшего полного контроля над ними.
"Полицейские установили, что мужчина с 2016 года является участником хакерской группировки, известной под названием Cobalt, члены которой причастны к массовым атакам на различные мировые банки. В его обязанности входили разработка и поддержка надлежащей работы эксплойтов, использовавших уязвимости в наиболее распространенных среди пользователей программных продуктах", - сказано в сообщении.
После получения доступа к компьютеру злоумышленник получал персональную информацию и банковские реквизиты всех клиентов банка или отеля, компьютеры которых были заражен. Полученную информацию он продавал. Установлено, что во время одной из таких сделок ему удалось продать около 140 тысяч реквизитов банковских карт. Тогда, по предварительным подсчетам, сумма "гонорара" составила почти 1,5 миллиона долларов.
Правоохранители провели обыски по месту жительства злоумышленника. Задержан ли он, не сообщается.
Обновление. Министр внутренних дел Испании Хуан Игнасио Сойдо заявил, что речь идет о наиболее опасном киберпреступнике из всех, которых когда-либо удавалось обезвредить испанской полиции.
Операцию по поиску и изобличению хакера испанцы вели три года при содействии Интерпола и американского ФБР. Министр Сойдо заявил также, что, по предварительным данным, сумма похищенного превышает 1 млрд евро, хотя речь может идти и о значительно большей сумме - вплоть до 10 миллиардов.
О том, как действовал хакер и созданная им преступная сеть, рассказал DW комиссар отдела борьбы с киберпреступностью Национальной полиции Испании Рафаэль Перес. По имеющимся у него данным, украинец разработал ряд вирусов, с помощью которых проникал в компьютерные сети банков. Деньги из них выводились путем переводов на счета многочисленных сообщников в разных странах - 15 из них уже выявлено - или же изымались непосредственно из банкоматов, которые "управлялись" хакером за тысячи километров. За услуги сообщники получали половину украденной суммы, а остальное пересылали лидеру группы, который хранил награбленное в криптовалюте.
Как отметил Перес, хакер отдавал предпочтение российским банкам, поскольку их системы защиты часто являются "устаревшими и относительно легко поддаются взлому". У него не было каких-либо политических мотивов. Полицейский комиссар сообщил, что Денис К. совершал также "набеги" на банки и банкоматы практически всех европейских стран и США. Только в первом триместре 2017 года им было похищено полмиллиона евро в банкоматах Мадрида. В других европейских странах за один день ему удавалось похищать от 800 тыс. до 1,5 млн. евро.
После ареста, по словам собеседника DW, суд наложил арест на коттедж хакера, в котором он проживал с женой и дочерью, на его два автомобиля и на драгоценности, оцененные в полмиллиона евро.