Лидеры хакерской группировки FIN7 предстанут перед судом в США

В США объявлено об аресте трех хакеров, занимавших ключевые позиции в известной киберпреступной группировке FIN7. На протяжении последних четырех лет эта группировка остается главным поставщиком данных похищенных банковских карт на киберкриминальные ресурсы в «темной сети» (dark web). Только в США хакеры атаковали более 100 компаний в 47 штатах страны. В общей сложности им удалось похитить данные порядка 15 миллионов банковских карт, а причиненный группировкой ущерб оценивается в десятки миллионов долларов.

Как правило, целью хакеров становились рестораны, отели и игорные заведения. В частности, от атак FIN7 пострадали сети ресторанов Chipotle, Chili's и Arby's. Киберпреступники использовали фишинговые письма со вложенными вредоносными текстовыми файлами. При этом письма и файлы были оформлены как заявки на кейтеринговое обслуживание. Более того, для вящей убедительности хакеры нередко еще и звонили в офисы жертв, чтобы узнать, получено ли их письмо. После открытия вредоносного файла системы жертв инфицировались вредоносным ПО, которое в конечном счете позволяло киберпреступникам похищать хранимые данные банковских карт.

Все трое арестованных оказались украинцами. Федор Хладырь, предполагаемый системный администратор группировки, был задержан в Германии еще в январе и уже экстрадирован в США. Дмитрий Федоров и Андрей Колпаков, высококвалифицированные хакеры и координаторы атак FIN7, были арестованы в Польше и Испании соответственно и ожидают экстрадиции. Им предъявлены обвинения по 26 пунктам, включая мошенничество, компьютерный взлом и похищение персональных данных. Представители Министерства юстиции подчеркивают, что они не питают иллюзий относительно того, что покончили с деятельностью FIN7. Тем не менее, арест трех важных участников группировки должен стать серьезным ударом по ней.