Российский хакер признал себя виновным в использовании сайта, ориентированного на преступников | USAO-SDCA

Помощник прокурора США Александра Ф. Фостер (619) 546-6735

РЕЗЮМЕ ПРЕСС-РЕЛИЗОВ – 21 января 2021 г.

САН-ДИЕГО – Кирилл Викторович Фирсов, гражданин России, сегодня признал себя виновным в федеральном суде по киберпреступлениям, признав, что он был администратором веб-сайта, который обслуживал киберпреступников, виртуально продавая такие предметы, как украденная информация о кредитной карте, другая личная информация и услуги для использования в преступных целях.

Согласно сделке о признании вины Фирсову хорошо платили как администратору DEER.IO, онлайн-платформы, обслуживающей киберпреступников. DEER.IO была российской платформой, которая позволяла преступникам создавать интернет-магазины и продавать нелегальные товары или услуги. DEER.IO начал свою деятельность как минимум в октябре 2013 года, и по состоянию на март 2020 года у него было около 3000 магазинов с продажами, превышающими 17 миллионов долларов.

DEER.IO предложила под ключ дизайн витрины интернет-магазина и платформу хостинга, с помощью которой киберпреступники могли рекламировать и продавать свои продукты, такие как собранные учетные данные, взломанные серверы и услуги. , например, помощь в выполнении различных кибер-хакерских действий. Как подробно описано выше, преступник может просто «зарегистрироваться», «настроить кошельки для получения средств», «загрузить продукты» и «получить деньги».

После того, как преступник заплатил за открытие своего магазина на платформе DEER.IO, сайт затем провел нового владельца магазина через автоматическую настройку, чтобы загрузить продукты и услуги, предлагаемые через магазин, и настроить их. криптовалютные кошельки для сбора платежей за приобретенные продукты и / или услуги. Киберпреступник, который хотел контрабандой или предлагать криминальные услуги через DEER.IO, мог приобрести витрину прямо на сайте DEER.IO за 800 рублей (около 12,50 долларов США) в месяц. Ежемесячные сборы оплачивались биткойнами или различными российскими онлайн-платежными методами, такими как WebMoney, российская система денежных переводов, аналогичная PayPal.

Владелец магазина имел возможность приобрести название витрины, связанное с DEER.IO или одним из его поддоменов, например DEER.ST, DEER.IS или DEER.EE (например, https: //[SHOP NAME].deer.io, например ONLYFB.DEER.IO, SHIKISHOP.DEER.IO и SELLACCSS.DEER.IS), или произвольное имя (например, https: //[SHOP NAME], такие как SQLBAZAR.SHOP и ISIS.RENTS.HOUSE), который направил потенциального покупателя к инфраструктуре витрины, размещенной на DEER.IO.

Киберпреступник, который хотел делать покупки в витринах на веб-сайте DEER.IO, мог использовать веб-браузер для доступа к домену DEER.IO, который содержал функцию поиска, которая позволяла людям искать в каталоге определенные товары или просматривать витрины. популярные содержащие предметы для покупки. Все покупки совершались с использованием криптовалюты, например биткойнов, или через российские системы денежных переводов. Например, как отмечалось выше, киберпреступник может приобрести украденные учетные записи Uber с данными кредитной карты, связанной с SHIKISHOP.DEER.IO. Чтобы совершить эти покупки, потенциальному покупателю достаточно было нажать на корзину в правой части экрана.

Первоначальное сканирование витрин DEER.IO выявило тысячи скомпрометированных учетных записей, выставленных на продажу, в том числе файлы с персональной информацией (PII), содержащие полные номера социального страхования США, даты рождения и адреса жертв. . Многие из этих жертв были в Европе и США, в том числе в Сан-Диего.

Судья Синтия Башант должна вынести приговор Фирсову 12 апреля 2021 года.

«Это был универсальный магазин для преступников, – сказал прокурор США Роберт Брюэр. «Киберпреступность – одна из самых распространенных угроз, с которыми сталкивается наша страна. Данные украдены и продаются в Dark Web каждый день, и мы выделяем значительные ресурсы на решение этой серьезной проблемы. Брюэр высоко оценил отличную работу помощника прокурора США Александры Фостер и агентов ФБР по этому делу.

«Интернет позволяет киберпреступникам и нашим противникам атаковать американцев новыми и неожиданными способами. Поэтому ФБР постоянно ориентируется на то, чтобы опережать меняющийся характер киберугроз », – сказала Сюзанна Тернер, специальный агент, отвечающий за полевой офис ФБР в Сан-Диего. «Захват веб-сайта DEER.IO и осуждение Фирсова являются примером следственного мастерства и юрисдикционного охвата киберпрограммы ФБР по выявлению, обнаружению и привлечению к ответственности любого, кто пытается извлечь выгоду из вред американскому народу, бизнесу и инфраструктуре. . “

Если жертва инцидента кибербезопасности, ФБР рекомендует компаниям немедленно связаться с ФБР. Специализированные киберагенты будут работать с компаниями для защиты информации компании и личных данных своих клиентов. Пожалуйста, свяжитесь с Киберпрограммой ФБР Сан-Диего, позвонив в наш местный офис по телефону (858) 320-1800 или отправив совет в Центр жалоб на Интернет-преступления (IC3).

РЕСПОНДЕНТ Номер дела 20cr1182-BAS

Кирилл Викторович Фирсов Возраст: 29 лет Москва, Россия

РЕЗЮМЕ ОПЛАТЫ

Несанкционированный запрос устройств доступа (18 USC § 1029 (a) (6))

Максимальное наказание: десять лет тюрьмы, штраф в размере 250 000 долларов.

ИССЛЕДОВАТЕЛЬСКОЕ АГЕНТСТВО

ФБР