As autoridades dos EUA acusaram o cidadão ucraniano de hackear: nomeadamente, eles relataram que o cidadão ucraniano de 28 anos, Gleb Ivanov-Tolpintsev tinha sido extraditado da Polónia e acusado de vender acesso a sistemas informáticos pirateados através de um mercado especializado na darknet.
De acordo com documentos judiciais, o suspeito administrava uma botnet há mais de quatro anos, que ele usou para realizar ataques de força bruta. Presumivelmente, ele estava pegando credenciais do RDP.
Ivanov-Tolpintsev supostamente trabalhou na rede sob vários apelidos, e os investigadores identificaram sua verdadeira identidade solicitando acesso ao seu e-mail no Google e descobrindo o Jabber que ele usava para entrar em contato com os clientes.
Depois de examinar os bate-papos do Jabber, o FBI descobriu como Ivanov-Tolpintsev se tornou um comerciante na darknet. Então, em 2017, ele estava interessado nos requisitos que um mercado sem nome impõe aos vendedores, e lhe disseram que precisava ter um banco de dados de credenciais pelo menos 5,000 servidores e colocar pelo menos 500 credenciais à venda todas as semanas. O suspeito relatou que atende a esses requisitos.
O Ministério da Justiça informa que, como resultado, Força bruta de Ivanov-Tolpintsev e colocada à venda sobre 2,000 credenciais por semana. Sob o apelido de Marte, ele vendeu acesso a 6704 computadores, e ganhou $ 82,648 disto.
Autoridades dos EUA dizem que o ucraniano agora enfrenta 17 anos de prisão se for condenado por todas as acusações, incluindo conspiração, tráfico de dispositivos de acesso não autorizado e comércio de senhas para sistemas de computador.
Deixe-me lembrar que também informei que As autoridades francesas procuram desenvolvedores de ransomware LockerGoga na Ucrânia.