Българин е арестуван в Тайланд за инсталиране на зловреден софтуер в банкомати

50-годишен български гражданин е арестуван във връзка със сложна схема за извеждане от строя на банкомати в Тайланд чрез инсталиране на кабели за предаване на данни, съдържащи зловреден софтуер. Властите твърдят, че кибератаката вече е засегнала най-малко 13 машини и е причинила сериозни смущения във финансовите институции.

Според полковник от полицията случаят е започнал през март тази година, когато финансова институция е съобщила за подозрителна дейност, включваща лице, представящо се за легитимен техник по поддръжката на банкомати. Твърди се, че заподозреният, снабден с генерален ключ е отворил шкафовете на банкоматите, подменил е вътрешните кабели за данни и е премахнал оригиналните кабели.

Последвалите разследвания разкриват, че заменените кабели съдържат вирус, известен като „Jackpot“, който може да бъде активиран чрез вградена SIM карта, използваща интернет сигнали.

Зловредният софтуер нарушавал работата на електрическите системи на машините, което ги правело неспособни да раздават пари в брой и по този начин подкопавало финансовата сигурност на страната.

Полицейските следователи твърдят, че освен заподозрения българин, в схемата участвали двама или трима чуждестранни граждани.

На 27 май полицаите изпълняват заповед за обиск, издадена от провинциалния съд в Нонтабури и арестуват Иван Вълчев. В къщата полицията открива няколко откраднати кабела за данни и компютърно оборудване, за които се смята, че са свързани с престъпленията.

Срещу Вълчев са повдигнати множество обвинения, включително за кражба, включваща пробив в сигурността, неразрешено прихващане на компютърни данни, злонамерено модифициране на компютърни системи и действия, насочени към нарушаване на функционалността на критична инфраструктура. Обвиненията включват и неразрешен достъп до защитени компютърни системи, използвани от банки и други финансови институции, което може да има последствия за националната икономическа и обществена сигурност.

Зловредният софтуер, инсталиран на банкоматите, е означавал, че машините са били изцяло под контрола на заподозрения, за да раздават пари в брой според нуждите само на него или на неговите съучастници.

Заподозреният отчасти отрича обвиненията, като твърди, че е отговарял само за отварянето на банкоматите и че намереното у него оборудване му е принадлежало. Сега полицията активизира усилията си да открие съучастниците му и да разследва евентуална по-широка мрежа, замесена в киберпрестъплението. Подробна информация ще бъде предоставена в хода на разследването.