IntelCrawler съобщи, че е сгрешила самоличността на автора на KAPTOXA

Компанията IntelCrawler, развиваща дейност в областта на компютърната сигурност, актуализира на 20 януари своя доклад относно разследването на кражбата на данни от банкови карти на клиентите на търговските вериги Target и Neiman Marcus.

В обновения доклад като заподозрян в създаването на зловредния код се сочи руснакът Ринат Шабаев, родом от град Енгелс, Саратовска област. Именно той, по данни на IntelCrawler, се е криел под ника ree4. Шабаев, посочен от компанията, е завършил Факултета по машиностроене Енгелския технологичен институт през 2012 година. Сред интересите му е и създаването на програмен код.

В първия вариант на доклада, който се появи на 17 януари, IntelCrawler заяви, че за създаването на вируса е отговорен 17-годишен жител на Новосибирск. По-късно стана ясно, че става дума за момче с името Сергей Тарасов. Сега компанията твърди, че Тарасов е бил свързан с Шабаев, но не е играл основна роля в написването на на зловредния код, а заедно с още няколко души е оказвал техническа поддръжка на автора. Самоличността и точният брой на „няколкото души“ отново не се разкриват.

Ще припомним, че вирусът прихващаше данните от банковите карти в момента на обработката на самото плащане, когато те за известно време са се намирали в паметта на касовия апарат в некриптиран вид. Беше съобщено, че действията на злоумишлениците са засегнали около 110 милиона клиенти на американските вериги универсални магазини Target и Neiman Marcus. Освен това, според IntelCrawler, е възможно да са били засегнати и други известни търговски вериги.

Първоначално зловредният код е бил наречен „KAPTOXA“ (с латински букви), но след това авторът на вируса го преименувал в „UMP MEMORY GRABBER by Ree[4]“. За първи път програмата е била продадена през месец март 2013 г., и оттогава е била продадена най-малко 60 пъти, основно на клиенти от страните от Източна Европа, отбелязва IntelCrawler. Съдейки по публикуваните скрийншоти от кореспонденцията, авторът на вируса е искал 2000 долара за него.

Междувременно Сергей Тарасов, който първоначално бе посочен от IntelCrawler, съобщи по местен телевизионен канал, че той няма необходимите за създаването на вируса образование и умения. 18-годишният вече жител на Новосибирск не изключва да съди компанията за клевета и уронване на достойнството.