Украинский хакер предстал перед судом в США

Андрей Колпаков, подозреваемый в организации широкомасштабных хакерских атак на рестораны, казино и банки в 47 американских штатах, был экстрадирован в США для предъявления обвинений. Американская Фемида полагает, что украинец входил в состав хакерской группировки, которую журналисты уже окрестили «самой успешной в мире».

Как пишет газета Washington Post, украинец Андрей Колпаков впервые предстал перед Федеральным судом в Сиэтле на этой неделе после экстрадиции из Испании. Ему предъявлены обвинения в хакерстве, мошенничестве и краже личных данных. Обвинений Колпаков не признаёт. Слушание дела назначено на 10 июня.

Как сообщало Министерство юстиции США в августе 2018 года, Колпаков был арестован вместе с двумя другими мужчинами, обвиняемыми в причастности к деятельности хакерской группировки, известной в США как FIN7, но также имеющей множество других названий: Cobalt, Anunak, Navigator Group, а в русскоязычном сегменте Интернета известной как Carbanak.

В пресс-релизе министерства юстиции говорится:

«Согласно трём открытым сегодня федеральным обвинительным заключениям, граждане Украины Дмитрий Фёдоров, 44 года, Фёдор Хладыр, 33 года, и Андрей Колпаков, 30 лет, являются членами хакерской группы, широко известной как FIN7 (также известной как группа Carbanak и группа Navigator, среди других имён)».

Как указано в обвинительных заключениях, FIN7 взломала тысячи компьютерных систем и украла миллионы номеров кредитных и дебетовых карт клиентов, которые группа использовала или продавала в дарк-вебе. Только в Соединённых Штатах группировка успешно взломала компьютерные сети компаний в 47 штатах и в округе Колумбия, похитив данные более 15 миллионов кредитных и дебетовых карт, обчистив 6500 банкоматов.

Незаконные проникновения в базы данных произошли также в Великобритании, Австралии и Франции. Компании, которые публично раскрыли хаки, приписываемые FIN7, включают такие сети, как Chipotle Mexican Grill, Chili's, Arby's, Red Robin и Jason's Deli.

Всего на счету группировки, как считают сотрудники правоохранительных органов, сотни онлайн-ограблений по всему миру и кражи средств на общую сумму в $1,2 млрд долларов, что составляет рекорд в истории хакерства.

Украденные капиталы конвертировались в криптовалюту. При задержании лидера группировки украинца Дениса Токаренко-Катаны на его компьютере обнаружили свидетельства операций на криптобиржах на сумму 15 000 биткоинов, или около $162 млн долларов по курсу на тот момент.

Хакеры действовали на протяжении пяти лет и были арестованы в начале 2018 года. С разницей в пару месяцев по этому делу на территории европейских стран были задержаны четыре гражданина Украины. В отчёте о деятельности группировки, составленном экспертами «Лаборатории Касперского», говорится, что серия взломов, совершённых этой группой, носит «беспрецедентный» характер.

Злоумышленники рассылали электронные письма с зараженными файлами в финансовые учреждения стран СНГ, Восточной Европы и Юго-Восточной Азии. В 2017 году к этому списку прибавились банки, расположенные в Европе, Северной и Южной Америке. Для проникновения за периметр систем киберзащиты группировка использовала приёмы социальной инженерии, рассылая сотрудникам компаний письма, которые получатели принимали за служебную переписку или личную корреспонденцию. Взлом одного банка занимал от двух до четырёх месяцев. Иногда преступники отдавали команды банкоматам, чтобы те начинали выдавать наличность в момент, когда рядом с ними будут члены группировки, которые без ввода карты и пин-кода получали наличные.

Периодически злоумышленники меняли базы данных для увеличения остатков на «правильных» расчётных счетах. Часто хакеры использовали системы межбанковских денежных переводов. Самая известная атака на сеть SWIFT была зафиксирована в 2017 году в России. Тогда ее жертвой стал банк «Глобэкс» – с помощью программы Cobalt Strike преступники вывели из него около миллиона долларов.

Между тем, аналитики полагают, что арест Катаны, Колпакова, Гладыря и Фёдорова не сломал хребет отлаженной криминальной структуры Carbanak. «Кто-то, использовавший часть этого софта, был арестован. Может быть, это довольно высокое звено в пищевой цепи, но это уж точно не означает прекращения работы всей группировки», – сказал начальник отдела технологий Gemini Advisory Дмитрий Чорин.