Департамент кіберполіції Національної поліції України затримав киянина, який організував бот-мережу і за допомогою програми Pony v2.0 викрав 15 тисяч екаунтів у гравців, що користувались сервісом Steam. Крім облікових записів, він також зібрав базу номерів платіжних карток користувачів.
Як стало відомо, хакер розміщував посилання в тематичних групах на сервісі Steam, поширюючи у такий спосіб програму Pony v2.0. Після того, як ця програма потрапляла на комп’ютери, вона збирала імена облікових записів користувачів і їхні паролі на сайтах, файлообмінниках, поштових скриньках, електронних та біткойн-гаманцях, екаунтах для дистанційного доступу до комп’ютерів і серверів.
За даними компанії CyS Centrum, яка долучилась до розслідування, за допомогою програми Pony v2.0 за півтора року були зламані понад 6000 комп’ютерів в шести країнах світу.
Для пошуків та встановлення особи хакера кіберполіції знадобився рік. «Зловмисник використовував складний механізм анонімізації та уникнення будь-яких спроб відстеження з боку правоохоронних органів, у тому числі побудував складні ланцюги проміжних серверів за технологією fast-flux, віртуальних приватних мереж, віртуальних комп’ютерів, розміщених по всьому світу», – пояснили у департаменті.
Викрадені дані переважно належать громадянам США та Європи. Лише 3,74% бази – це екаунти українських користувачів.
За несанкціоноване втручання в роботу комп’ютерів відкрито кримінальне провадження. На стадії попереднього розслідування правоохоронці довели вину киянина. Наразі справа направлена до суду. Хакеру загрожує позбавлення волі щонайменше на три роки.
Нагадаємо, екаунти понад 100 млн користувачів соціальної мережі «ВКонтакте» були виставлені на продаж в тіньовому сегменті інтернету.
