Власти США и Нидерландов ликвидировали сложную пакистанскую сеть киберпреступников, известную как Saim Raza.
Операция, получившая название «Операция «Блокировщик сердца»», завершилась в среду скоординированным захватом 39 доменов и серверов. Саим Раза, также известный как HeartSender, отвечал за разработку и продажу фишинговых наборов. Министерство юстиции США утверждает, что использование этого программного обеспечения привело к убыткам жертв более чем на 3 миллиона долларов.
Сеть HeartSender действовала через множество криминальных интернет-магазинов, рекламируя свои вредоносные инструменты на таких платформах, как YouTube. Группировка специализировалась на продаже целого арсенала инструментов, включая фишинговые наборы, программы для сбора файлов cookie и другие инструменты для проведения спам-кампаний, которые позволяли пользователям отправлять огромное количество фишинговых писем, красть учётные данные и получать доступ к взломанной инфраструктуре. Эта глобальная операция привлекла тысячи клиентов, желавших воспользоваться цифровыми уязвимостями, предлагая доступ к таким сервисам, как cPanels, SMTP-серверы и учётные записи WordPress.
В ходе расследования были обнаружены наборы данных, содержащие миллионы записей о жертвах, включая около 100 000 наборов голландских учетных данных.
Помимо полиции, группировка уже десять лет находится в поле зрения исследователей кибербезопасности. Независимый журналист Брайан Кребс в своей статье подробно описал ненадёжные действия группировки , включая заражение их сетей вредоносным ПО и уязвимости в сервисах HeartSender, из-за которых данные клиентов и их операции становятся доступными неавторизованным пользователям.
Закрытие произошло вскоре после того, как ФБР также приняло участие в международной операции по изъятию цифровых торговых площадок, известных украденными учетными данными и хакерскими инструментами.
Операция, получившая название «Операция «Блокировщик сердца»», завершилась в среду скоординированным захватом 39 доменов и серверов. Саим Раза, также известный как HeartSender, отвечал за разработку и продажу фишинговых наборов. Министерство юстиции США утверждает, что использование этого программного обеспечения привело к убыткам жертв более чем на 3 миллиона долларов.
Сеть HeartSender действовала через множество криминальных интернет-магазинов, рекламируя свои вредоносные инструменты на таких платформах, как YouTube. Группировка специализировалась на продаже целого арсенала инструментов, включая фишинговые наборы, программы для сбора файлов cookie и другие инструменты для проведения спам-кампаний, которые позволяли пользователям отправлять огромное количество фишинговых писем, красть учётные данные и получать доступ к взломанной инфраструктуре. Эта глобальная операция привлекла тысячи клиентов, желавших воспользоваться цифровыми уязвимостями, предлагая доступ к таким сервисам, как cPanels, SMTP-серверы и учётные записи WordPress.
В ходе расследования были обнаружены наборы данных, содержащие миллионы записей о жертвах, включая около 100 000 наборов голландских учетных данных.
Помимо полиции, группировка уже десять лет находится в поле зрения исследователей кибербезопасности. Независимый журналист Брайан Кребс в своей статье подробно описал ненадёжные действия группировки , включая заражение их сетей вредоносным ПО и уязвимости в сервисах HeartSender, из-за которых данные клиентов и их операции становятся доступными неавторизованным пользователям.
Закрытие произошло вскоре после того, как ФБР также приняло участие в международной операции по изъятию цифровых торговых площадок, известных украденными учетными данными и хакерскими инструментами.
