米国に引き渡されたNLBruteハッキングツールの背後にあるロシアのマルウェア開発者

昨年 10 月 4 日にジョージア共和国で逮捕された後、NLBrute パスワードクラッキングツールの作成と販売で告発されたロシアのマルウェア開発者が米国に引き渡されました。

dpxaker としても知られる Dariy Pankov は現在、アクセスデバイス詐欺とコンピューター詐欺の罪で起訴されており、すべての訴因で有罪判決を受けた場合、最高で連邦刑務所で 47 年の刑が言い渡されます。

「強力なマルウェアは、パスワードなどのログイン資格情報を解読することで、保護されたコンピューターを侵害することができた」と司法省は水曜日のプレスリリースで述べた。

「Pankov は NLBrute を使用して、世界中にある数万台のコンピューターのログイン資格情報を取得しました。彼は、NLBrute を他のサイバー犯罪者に有料で売り込み、販売し、他の人に販売させました。」

容疑者はまた、サイバー犯罪者が侵害されたデバイスやネットワークへのアクセスを販売していたダークウェブ市場で、被害者から盗んだ認証情報を販売しました。

盗まれたログイン情報を購入した人は、脱税やランサムウェア攻撃に至るまで、さまざまな悪意のあるキャンペーンでそれを使用しました。

盗んだ認証情報の販売で少なくとも 35 万ドルを獲得

捜査官は、2016 年 8 月から 2019 年 1 月の間に Pankov が違法な市場から引き出した 358,437 ドルを追跡できました。

起訴状によると、彼が売りに出した何万もの盗まれた認証情報の中で、被告は 2018 年 6 月 15 日に、フロリダ州中部地区の法律事務所のログイン情報を、19.25 ドルでおとり捜査官に販売した.

NLBrute は、 REvil 、 Dharma 、 Netwalkerなどの複数のサービスとしてのランサムウェア (RaaS) 操作に関連する攻撃者によっても使用され、被害者のリモートデスクトッププロトコル (RDP) サーバーにブルートフォースで侵入し、ネットワークをさらに侵害しました。 .

先週、司法省は、ロシア国民の Vladislav Klyushin が、米国のネットワークから盗まれた非公開情報に基づいて、証券取引を通じて9,000 万ドルの違法な利益をもたらしたハッキング計画に関与したとして有罪判決を受けたと発表しました。