Ba công dân Ukraina vừa bị bắt vì liên quan đến một chiến dịch tấn công mạng nhắm đến hơn 100 doanh nghiệp tại Mỹ, bao gồm việc ăn cắp thông tin thẻ tín dụng. Ba bản cáo trạng mới được đưa ra thông báo chi tiết về hành vi lừa đảo, sử dụng phương thức xã hội phi kỹ thuật, đánh cắp hàng triệu USD.
Theo bản cáo trạng, ba công dân Ukraina là Chili, Arby và Chipotle đã đánh cắp hơn 15 triệu bản thông tin thẻ tín dụng từ hơn 6.500 điểm bán hàng trong quá trình hoạt động.
Mạo danh là những nhà nghiên cứu bảo mật với tên gọi Carbanak, nhóm tin tặc này đã sử dụng kỹ thuật xã hội phi công nghệ để thực hiện các cuộc tân công bằng phương thức lừa đảo nhằm thâm nhập vào tổ chức doanh nghiệp và ăn cắp dữ liệu tài chính. Ban đầu, chúng gửi đến các email đính kèm tệp chứa phần mềm độc hại, hoặc khiếu nại đặt phòng khách sạn và SEC.
Trong một sự cố mới diễn ra gần đây, chúng giả mạo là Trung Tâm An Toàn Thực Phẩm và Dinh Dưỡng của FDA, thông báo cho doanh nghiệp về một sự cố ngộ độc thực phẩm. Trong email gửi đến mang nội dung “Bạn có thể tìm trong danh sách đính kèm và kiểm tra thông tin liên quan đến sự cố tại nhà hàng của bạn”, thực chất tệp đính kèm bắt buộc người dùng mở lên chứa phần mềm độc hại.
Bản cáo trạng đã tiết lộ tên của ba tin tặc là Dmytro Fedorov, Fedir Hladyr và Andrii Kolpakov với 26 tội danh khác nhau bao gồm âm mưu tấn công, gian lận, lừa đảo và trộm cắp. Theo bản cáo trạng, những tên tin tặc này đã xây dựng một công ty bảo mật giả mạo nhằm mục đích phục vụ các cuộc tấn công của chúng, giả vờ cung cấp dịch vụ thử nghiệm nhằm thâm nhập vào hệ thống của các tổ chức doanh nghiệp. Ba kẻ tấn công này được bắt giữ lần lượt tại Đức, Ba Lan và Tây Ban Nha với sự hợp tác giữa chính quyền địa phương và cảnh sát quốc tế. Hai tên trong đó vẫn đang được chờ đợi để dẫn độ về Mỹ.
Đây không phải là vụ bắt giữ đầu tiên được thực hiện có liên quan đến chiến dịch tấn công Carbanak. Vào tháng 3 vừa qua, cảnh sát quốc gia Tây Ban Nha tuyên bố đã bắt giữ chủ mưu của nhóm Carbanak, một công dân Ukraina với tên gọi “Denis K”. Một trong những nghi phạm bị bắt giữ lần này, Andrii Kolpakov, cũng bị bắt giữ tại Tây Ban Nha, sau khi Denis K khai báo cho cảnh sát.