Разоблачен русскоязычный хакер, заработавший $1,5 млн на продаже данных компаний
![Разоблачен русскоязычный хакер, заработавший $1,5 млн на продаже данных компаний Разоблачен русскоязычный хакер, заработавший $1,5 млн на продаже данных компаний](https://wsrv.nl/?output=webp&url=www.liga.net/images/general/2020/06/24/20200624130514-6009.jpeg&w=620&fit=cover&dpr=2)
Специалисты по кибербезопасности установили личность хакера Fxmsp, причастного к продаже в даркнете данных 135 компаний из 44 стран. Об этом сообщила компания Group-IB, которая провела расследование, опубликовала отчет и передала информацию международным правоохранительным органам.
Читайте нас в Telegram: главные новости коротко
По минимальным оценкам, прибыль Fxmsp за период его активности могла составлять $1,5 млн. При этом хакер продолжает свою деятельность по взлому сетей компаний и все еще представляет опасность.
Читайте нас в Telegram: проверенные факты, только важное
Специалисты Group-IB начали фиксировать в даркнете предложения, связанные с продажей доступов к корпоративным сетям, начиная с 2017 года. Основная активность Fxmsp пришлась на 2018 год. "Во второй половине 2017 года в "элитной" нише продаж доступов в корпоративные сети самым заметным игроком и абсолютным лидером по числу лотов был продавец с никнеймом Fxmsp. Со временем он создал новый тренд в андеграундном коммьюнити, сделав продажу доступов не товаром, а сервисом - с обеспечением привилегированного доступа в сети компаний-жертв для своих клиентов", - говорится в отчете.
![Разоблачен русскоязычный хакер, заработавший $1,5 млн на продаже данных компаний](https://www.liga.net/images/general/2020/06/24/20200624141539-1068.jpeg)
Среди его жертв - госорганизации, провайдеры IT-сервисов и ритейл. "Среди атакованных Fxmsp компаний была и "крупная рыба": так, четыре из них входят в рейтинг Fortune Global 500 за 2019 год. В послужном списке Fxmsp присутствуют банки, ТЭК, телекоммуникационные операторы, а также организации энергетического сектора", - рассказали в Group-IB.
По оценкам экспертов вместе со своим сообщником под ником Lampeduza, взявшим на себя рекламу и сопровождение всех сделок, в период с октября 2017 по сентябрь 2019 хакер выставил на продажу доступы к данным 135 компаний из 44 стран мира, включая США, Россию, Англию, Францию, Италию, Нидерланды, Сингапур, Японию, Австралию и многие другие.
- В мае неизвестные хакеры взломали несколько суперкопьютеров в четырех странах, установив на них программу для добычи криптовалюты Monero.
- В июне хакеры атаковали европейские оборонные предприятия, используя соцсеть для деловых контактов LinkedIn. Сотрудникам этих предприятий в личных сообщениях в LinkedIn отправляли документы с предложениями по работе, которые имели вредоносный код. За этими атаками может стоять группировка Lazarus, которую связывают с правительством Северной Кореи.
- Индийская компания BellTroX InfoTech Services за семь лет по заказам взломала более 10 000 учетных записей в сервисах электронной почты.
Присоединяйтесь к Instagram Liga.net - здесь только то, о чем вы не можете не знать