В США посадили в тюрьму украинца из Черновцов — он взломал больше 6 тыс. серверов

Украинец Глеб-Александр Иванов-Толпинцев, 28-летний уроженец города Черновцы, взломал пароли к более чем 6 тыс. онлайн-серверов в США, а затем продал доступ к ним на нелегальной торговой площадке под названием xDedic, сообщает pcmag.com. Суд в США приговорил его к четырем годам лишения свободы. Подробности — далее.

Что случилось

12 мая Иванов-Толпинцев был приговорен к отбыванию срока в федеральной тюрьме через примерно полтора года после того, как его экстрадировали в США по обвинению в хакерстве. 

По данным следствия, осужденный управлял сетью зараженных компьютеров — ботнетом. Злоумышленник использовал его для удаленного запуска попыток перебора паролей на серверах по всему миру в попытке узнать учетные данные.

В сообщении Министерства юстиции США говорится, что с 2017-го по 2019 год Иванов-Толпинцев выставил на продажу тысячи учетных данных серверов. Среди них было более 100 серверов во Флориде — именно там он впоследствии предстал перед судом и был осужден. 

Федеральные чиновники не назвали онлайн-рынок, на котором были проданы учетные данные. Однако в судебном документе отмечается, что США конфисковали серверы, на которых располагался этот рынок, еще в январе 2019 года. В это же время федеральные следователи закрыли xDedic, нелегальный сайт, который продавал доступ к тысячам серверов онлайн.

«Совокупно нелегальный маркетплейс предлагал на продажу более 700 тысяч взломанных серверов, в том числе не менее 150 тысяч в США и не менее 8 тысяч во Флориде», — обозначено в приговоре.

Сообщается, что серверы принадлежали в том числе: 

• больницам;
• правительственным учреждениям;
• университетам;
• юридическим фирмам.

Доступ мог позволить киберпреступникам запустить в сеть компании программу-вымогатель или заняться финансовым мошенничеством, украв налоговые документы и перехватив доступ к корпоративным счетам.

В документах суда говорится, что Иванов-Толпинцев сам выставил на продажу учетные данные для входа на 6 704 сервера в течение двух лет. Похоже, что именно захват серверов xDedic в январе 2019 года привел к тому, что федеральные следователи в конечном итоге раскрыли его преступления. В октябре 2020 года Иванов-Толпинцев был взят под стражу в Польше, после чего его экстрадировали в США. 

В феврале 2022 года он признал себя виновным. У Иванова-Толпинцева также конфисковали $82 648, которые он заработал на продаже учетных данных.