Uomo ucraino estradato negli Stati Uniti per accuse di furto di dati e botnet

Un uomo ucraino è stato arrestato in Polonia ed estradato negli Stati Uniti per essere accusato di essere il proprietario di una botnet

Il Dipartimento di Giustizia degli Stati Uniti (DoJ) ha dichiarato questa settimana che Glib Oleksandr Ivanov-Tolpintsev è stato arrestato a Korczowa, in Polonia, il 3 ottobre dello scorso anno. Poiché gli Stati Uniti e la Polonia hanno un trattato di estradizione, il 28enne è stato poi inviato negli Stati Uniti per affrontare accuse che potrebbero portarlo fino a 17 anni in una prigione federale, se ritenuto colpevole.

Originario di Chernivtsi, in Ucraina, Ivanov-Tolpintsev è sospettato di essere l'operatore di una botnet in grado di schiavizzare i dispositivi infettati da malware ed eseguire automaticamente attacchi di brute-force contro altri sistemi connessi a Internet.

Se non è disponibile alcuna protezione per impedire il verificarsi di questi attacchi, gli attacchi di 'forza bruta' proveranno combinazioni di nome utente e password nella speranza di trovare la chiave giusta. Una volta protetti, questi dettagli di accesso possono essere utilizzati per accedere al sistema di destinazione o, come nel caso di Ivanov-Tolpintsev, possono essere venduti ad altri cybercriminali.

Secondo l'accusa , Ivanov-Tolpintsev, noto anche come "Sergios" e "Mars" online, stava usando e-commerce chiamato "The Marketplace" per vendere le informazioni rubate dalla sua botnet. Il presunto operatore di botnet ha affermato che la sua creazione era in grado di rubare fino a 2.000 set di credenziali ogni settimana.

Cyberscoop riferisce che gli investigatori sono stati in grado di rintracciarlo con l'aiuto di un indirizzo e-mail utilizzato dal sospettato per acquistare prodotti di vaporizzazione. La ricevuta contenuta all'interno elencava il suo indirizzo di casa e lo collegava a un numero di telefono e ad un passaporto. I pubblici ministeri sono stati anche in grado di trovare altri indirizzi e-mail e un account Gmail collegato a rivenditori online e le sue conversazioni con individui nel dark web.

Anche altri due co-cospiratori, presumibilmente gli operatori di The Marketplace. Ivanov-Tolpintsev è stato mandato dal magistrato statunitense Julie Sneed il 7 settembre ed è stato arrestato prima della data del processo. È accusato di cospirazione, traffico di dispositivi di accesso non autorizzato e traffico di password per computer, secondo il DoJ. Oltre a una pena detentiva potenzialmente pesante, se giudicati colpevoli, i pubblici ministeri statunitensi intendono anche perseguire la confisca di $ 82.648, l'importo che è stato possibile risalire come presumibilmente collegato alla vendita di dati rubati dal sospettato.