Un hacker ucraino è stato condannato a quattro anni di prigione per aver venduto online credenziali rubate.
Giovedì (12 maggio 2022), il Dipartimento di Giustizia degli Stati Uniti (DoJ) ha dichiarato che Glib Oleksandr Ivanov-Tolpintsev, di Chernivtsi, Ucraina, è stato condannato a una pena detentiva in una prigione federale per aver gestito una botnet progettata per attaccare i server.
Una botnet, o rete di bot (detta anche armata zombi), è una rete composta da un gran numero di computer dirottati da malware al fine di soddisfare i capricci dell'hacker che l'ha ideata. Assumendo il controllo di centinaia o perfino migliaia di computer, le botnet vengono generalmente utilizzate per inviare spam o virus, rubare i dati personali o lanciare attacchi DDoS. Un attacco DDoS (Distributed Denial-of- Service), consiste nel tempestare un sito web di richieste in un breve periodo di tempo. Tali richieste causano un picco improvviso di traffico e rendono il sito irraggiungibile e inutilizzabile. Questo li differenzia dagli attacchi hacker, indirizzati invece ad ottenere l’accesso dei file o del pannello di amministrazione del sito obiettivo.
Secondo la dichiarazione del DoJ, la botnet di Ivanov-Tolpintsev è stata utilizzata per "
decodificare numerose credenziali di accesso al computer, contemporaneamente". Al suo apice, circa 2.000 macchine sono state prese di mira e compromesse ogni settimana.Dal 2017 al 2019, l'attaccante informatico ha gestito un negozio sul dark web e ha venduto migliaia di credenziali hackerate. Le aziende in Florida possedevano almeno 100 server elencati dal 28enne.
Lo schema è stato redditizio, almeno fino a quando non è stato catturato, e i pubblici ministeri stimano che il negozio del dark web abbia venduto un minimo di $ 82.648.
Ivanov-Tolpintsev è stato rintracciato a Korczowa, in Polonia, ed è stato arrestato dalle forze dell'ordine locali. È stato quindi estradato negli Stati Uniti e dichiarato colpevole di cospirazione per traffico di dispositivi di accesso non autorizzati e password di computer.
