Hacker ruso de 23 años buscado por el FBI por administrar un mercado de inicios de sesión robados


Un ciudadano ruso de 23 años ha sido acusado en los EE. UU. y agregado a la Lista de los más buscados cibernéticos de la Oficina Federal de Investigaciones (FBI) por su presunto papel como administrador de Marketplace A, un foro de delitos cibernéticos que vendió credenciales de inicio de sesión robadas, información personal y datos de tarjetas de crédito.

Igor Dejtiarchukque apareció por primera vez en foros de hackers en 2013 bajo el alias “floraby”, ha sido acusado de cargos de fraude electrónico, fraude de dispositivo de acceso y robo de identidad agravado, un conjunto de delitos que podrían conducir a hasta 20 años en una prisión federal.

Según el FBI Cartel de se buscaDekhtyarchuk estudió anteriormente en la Universidad Estatal de los Urales en Ekaterimburgo, Rusia, y se supo que residía por última vez en la ciudad de Kamensk-Uralsky.

Copias de seguridad automáticas de GitHub

“Marketplace A especializado en la venta de dispositivos de acceso obtenidos ilegalmente para plataformas de pago en línea comprometidas, minoristas y cuentas de tarjetas de crédito, incluido el suministro de datos asociados con esas cuentas, como nombres, domicilios, credenciales de inicio de sesión y datos de tarjetas de pago para las víctimas , quienes son los verdaderos dueños de esas cuentas”, dijo el Departamento de Justicia de EE. dijo en una oracion.

Se alega que más de 48 000 cuentas de correo electrónico comprometidas y más de 39 000 cuentas en línea se comercializaron en el mercado desde su lanzamiento en mayo de 2018, y el servicio promedió alrededor de 5000 visitantes diarios.

Además, se dice que el foro de tarjetas ofreció a los clientes potenciales la posibilidad de comprar una combinación de cuentas en línea y de tarjetas de crédito pertenecientes a la misma víctima a diferentes precios, así como alquilar un programa de software que permitía a sus clientes utilizar el dinero robado. información para acceder a las cuentas comprometidas de una empresa no identificada.

Evitar violaciones de datos

El FBI dijo que entre marzo y julio de 2021 realizó hasta 13 compras de Dekhtyarchuk a través de un “empleado encubierto en línea”, luego de lo cual las credenciales o las cookies de inicio de sesión se enviaron a través de un enlace o el servicio de mensajería Telegram al completar la transacción, otorgando la los investigadores acceden a 131 cuentas diferentes.

“El mercado cibernético operado por Dekhtyarchuk promovió y facilitó la venta de credenciales comprometidas, información de identificación personal (PII) y otra información financiera confidencial”, dijo el agente especial a cargo del FBI en Houston, Jim Smith.

“Los actores ciberdelincuentes detrás de estos mercados hacen todo lo posible para ocultar sus verdaderas identidades y, a menudo, utilizan otros métodos sofisticados para anonimizar aún más sus actividades”, agregó Smith.



ttn-es-57