Администратору E-Root грозит 20 лет за продажу украденных учетных записей RDP, SSH

Санду Дьякону, оператор торговой площадки E-Root, был экстрадирован в США, где ему грозит максимальное наказание в виде 20 лет лишения свободы за продажу доступа к взломанным компьютерам.

Молдавский обвиняемый был арестован в Великобритании в мае 2021 года при попытке бегства из страны после того, как в конце 2020 года власти конфисковали домены E-Root.

В прошлом месяце Дьякону дал согласие на экстрадицию в США по обвинению в мошенничестве с использованием электронных средств связи, отмывании денег, компьютерном мошенничестве и мошенничестве с устройствами доступа.

Помимо тюремного заключения, американские правоохранительные органы требуют конфискации преступных доходов, полученных Дьяконом в результате незаконной деятельности, размер которых пока не определен.


Торговая площадка E-Root

E-Root - это нелегальная онлайн-площадка, предлагавшая доступ к взломанным компьютерам по всему миру в обмен на криптовалюту.

Согласно полученным в ходе расследования доказательствам, на рынке было выставлено на продажу более 350 тыс. взломанных систем, включая компьютеры из самых разных отраслей промышленности и как минимум одну государственную систему в Тампе.

Покупателям предоставлялись фильтрованные инструменты поиска по таким критериям, как ценовой диапазон, регион, провайдер, операционная система, доступ по RDP или SSH и др.

E-Root работал в широко распределенной сети, обеспечивающей устойчивость и уклонение от атак, и имел средства защиты, позволяющие скрывать реальные личности продавцов, покупателей и администраторов.

На рынке также функционировал специализированный сервис обмена криптовалют, позволявший пользователям конвертировать Bitcoin в Perfect Money - легальный сервис электронных транзакций с криптовалютой.

В заявлении Министерства юстиции США (DoJ) говорится о многочисленных подтверждениях использования доступа, приобретенного через E-Root, для киберпреступной деятельности, в том числе для атак с использованием программ-вымогателей.

"Многие жертвы подверглись атакам вымогателей, а некоторые из украденных учетных данных, перечисленных на Marketplace, были связаны со схемами налогового мошенничества с похищенными идентификационными данными", - заявило Министерство юстиции США.

Диакону пока не признал себя виновным по обвинениям, изложенным в обвинительном заключении, и считается невиновным, пока его вина не будет доказана.

19.10.2023
https://www.bleepingcomputer.com/ne...20-years-for-selling-stolen-rdp-ssh-accounts/
Перевод DeepL.com/Translator​