Хакеры вторглись в специализированный новостной источник, чтобы внедрить
сфабрикованную историю о том, что исследователи Микко Хиппонен и Брайан Кребс
якобы были арестованы после того, как их поймали на продаже данных украденных
кредитных карт.
Мошенническая "новостная статья", опубликованная на этой неделе на
fraud-news.com, содержит информацию, что Кребс и его "boyfriend" Хиппонен,
позиционирующие себя как уважаемые исследователи безопасности, продали 1.5
миллиона взломанных аккаунтов, нанеся ущерб в 75 миллионов долларов. Статья
включала отфотошопленный скриншот подпольного форума, содержащий сфабрикованный
диалог между Кребсом (он же BlazinKrabz) и Хиппоненом (он же WhiteHippo), в
котором представлено обсуждение продажи украденных номеров кредитных карт.
Все эти заявления - полная ложь. В действительности данная фейковая статья
представляет собой модифицированную версию реальной статьи Кребса, которую он
написал четыре года назад для Washington Post. Поддельный снимок основан на
модифицированном отрывке из подлинного форума киберпреступников, omerta.cc.
"Позвольте мне официально заявить, что я не арестован и никак не связан с
продажей украденных кредитных карт", - сказал Хиппонен, добавив, что намеки на
его романтические отношения с Кребсом также чепуха. "Мне нравится Брайан, но не
с этой точки зрения", - пишет он.
Фейковая новостная статья была индексирована Google, и в результате ее прочли
некоторые интернет-серферы. Несмотря на неправдоподобность заявлений, Кребсу и
Хиппонену пришлось восстановить истинное положение вещей для отдельных
личностей, принявших историю за чистую монету.
Тот факт, что киберпреступники изо всех сил старались дискредитировать
Хиппонена и Кребса наводит на мысль, что дуэт наносит ущерб черному рынку
хакеров, публично обнародуя их стратегии и темные дела. Это может иметь
действенное влияние на операции киберпреступников.
Например, в прошлую пятницу
Хиппонен сообщил, что
власти заморозили швейцарский банковский аккаунт двух распространителей
поддельных антивирусных программ: Сэма Шайлешкумара и Бьёрна Сундина. Обоим
преступникам предъявили обвинения и поместили в список разыскиваемых Интерполом
в связи с scareware-операцией под названием Innovative Marketing Ukraine.
Шайлешкумар обладает американским паспортом, в то время как Сундин является
шведом.
Кребс недавно назвал имена и представил
дополнительную информацию о
деле, связанном с двумя подозреваемыми в преступлениях с использованием
ботнета Rustock, Владимиром Александровичем Шергиным и Дмитрием Сергеевым.
Эти двое являются подозреваемыми, потому что Webmoney аккаунты,
зарегистрированные на их имена, применялись для аренды серверов, используемых
как командные и контрольные узлы для распространяющего спам ботнета Rustock – а
также оказались в просочившейся базе данных пресловутого спамового инструмента
SpamIt, сообщил Кребс.
