Украинците арестуваха предполагаемия администратор на големия криминален форум XSS

Вчера украинските власти арестуваха предполагаемия администратор на известния рускоезичен криминален форум XSS.is.

В публикация в социалната мрежа X парижката прокуратура съобщи, че украинските власти са задържали заподозрения след разследване, проведено с помощта на френските власти и Европол, което е започнало почти точно преди четири години.

От 2013 г. насам XSS е „един от основните центрове на глобалната киберпрестъпност“, заявиха френските власти, позволявайки „продажбата на зловреден софтуер, достъп до компрометирани системи, откраднати данни и рансъмуер услуги“.

Използван от престъпници в световен мащаб за прикриване на незаконната дейност, форумът самостоятелно се затвори скоро след ареста на администратора.

Засега името на заподозрения администратор не е обявено. Но полицията заяви, че предполагаемият извършител е бил идентифициран, след като властите са започнали да прихващат криптирани чатове, изпращани на сървъра за съобщения тип Jabber, който членовете са използвали под името „thesecure.biz“.

Проследявайки чатовете между потребителите на форума, правителството в крайна сметка е прихванало съобщение, което е насочило властите към самоличността на предполагаемия администратор още през септември. Скоро след това те изпратиха агенти, за да открият администратора, и в крайна сметка украинските власти се нуждаеха от месеци, за да извършат ареста, в който участваха както френските власти, така и Европол.

„Прихванатите съобщения разкриха множество незаконни дейности, свързани с киберпрестъпления и рансъмуер, и установиха, че те са донесли печалби в размер на поне 7 млн. долара“, се казва в превод на съобщението за медиите.

Според Bleeping Computer в миговете преди XSS да се превърне в черна зона членовете са започнали да се паникьосват, че правоприлагащите органи са превзели сайта, „след като не са могли да отговарят на съществуващи теми“.

Сега изглежда възможно полицаите да имат достъп до бекенда, като е възможно вече да са открили други уличаващи доказателства, за да образуват съдебни дела срещу другите членове на форума, някои от които иначе може да са малко вероятни заподозрени.

Още миналата седмица бившият военнослужещ от американската армия Камерън Джон Вагениус се призна за виновен в „заговор за хакване на базите данни на телекомуникационни компании, достъп до чувствителни записи и изнудване на телекомуникационните компании чрез заплахи за публикуване на откраднатите данни, ако не бъдат платени откупи“. Всичките му престъпления са извършени по време на изпълнение на активната му служба, а опитите му за изнудване са включвали „заплахи за публикуване на откраднатите данни във форуми за киберпрестъпления“, включително XSS, съобщи Министерството на правосъдието на САЩ. Предвидено е присъдата да бъде произнесена през октомври, като Вагениус е заплашен от до 20 години затвор.

Bleeping Computer отбелязва, че арестът на заподозрения администратор „вероятно ще окаже смразяващ ефект върху дейността в XSS“, като неговите членове вероятно ще търсят алтернативен форум, който може би няма да е толкова вероятнен да стане следваща мишена на световните власти.

Френските власти изглежда са особено загрижени за справяне с киберпрестъпността, като миналия месец арестуваха петима оператори на друг голям център за киберпрестъпност – BreachForums, съобщава още Bleeping Computer. Сред арестуваните оператори е и предполагаемият известен хакер и брокер на данни, известен като „IntelBroker“, британски гражданин на име Кай Уест, който, според твърденията на САЩ, е причинил щети за 25 млн. долара от жертви „по целия свят“.