Иорданец признал себя виновным в продаже доступа к 50 корпоративным сетям.

[admin]

Житель Иордании признал себя виновным в том, что действовал в качестве «посредника по предоставлению доступа», продавая доступ к компьютерным сетям как минимум 50 компаний.


В июле 2024 года Управление по международным делам Министерства юстиции США добилось экстрадиции Альбашити из Грузии (где он проживал и был арестован).


40-летний Ферас Халил Ахмад Альбашити (известный в интернете как «r1z», «Feras Bashiti» и «Firas Bashiti») признал себя виновным по обвинению в мошенничестве с использованием учетных данных доступа. Вынесение приговора Альбашити судьей окружного суда США Майклом А. Шиппом запланировано на 11 мая 2026 года.

За предъявленные обвинения предусмотрено максимальное наказание в виде 10 лет лишения свободы и штрафа в размере до 250 000 долларов США или в два раза превышающем валовую прибыль или убытки, понесенные в результате преступления, в зависимости от того, какая сумма больше.


Согласно судебным документам, в мае 2023 года сотрудники правоохранительных органов, расследовавшие деятельность онлайн-форума по продаже вредоносного ПО и кода, идентифицировали Альбашити как пользователя, скрывающегося под ником «r1z».

Ему было предъявлено обвинение после того, как 19 мая 2023 года он по ошибке продал сотруднику правоохранительных органов под прикрытием доступ к сетям как минимум 50 компаний-жертв в обмен на криптовалюту.


Посредники, предоставляющие первоначальный доступ, стали важнейшими участниками экосистемы киберпреступности, обеспечивая других злоумышленников учетными данными, необходимыми для взлома сетей жертв и распространения вредоносных инструментов для кражи данных, развертывания программ-вымогателей или ведения шпионажа.


В ноябре гражданин России также признал себя виновным в том, что выступал в качестве посредника при первоначальном доступе для филиалов сети вымогателей Yanluowang, которые атаковали как минимум восемь американских компаний в период с июля 2021 года по ноябрь 2022 года.


Недавно Microsoft предупредила , что брокер первоначального доступа (отслеживаемый как Storm-0249) злоупотребляет обнаружением конечных точек и доверенными утилитами Microsoft Windows для загрузки вредоносного ПО и обеспечения постоянного присутствия в системах целевых объектов в рамках подготовки к атакам программ-вымогателей.