Впятницу были предъявлены обвинения двум предполагаемым киберпреступникам, которые, по словам прокуроров, были ключевыми администраторами рынка киберпреступности и обучающей службы. Каждому из них грозит до 20 лет лишения свободы в федеральной тюрьме.
10 августа 35-летнему Алексу Ходыреву и 37-летнему Павлу Кублицкому были предъявлены обвинения в администрировании WWH Club — русскоязычного форума по киберпреступности, который агент ФБР сравнил с «чем-то средним между Ebay и Reddit… существующим с единственной целью — содействовать совершению преступлений и содействовать им».
Ходырев, гражданин Казахстана, и Кублицкий, гражданин России, были арестованы во время проживания в Майами. Согласно заявлению ФБР, они находились в США последние два года после того, как в декабре 2022 года подали заявление о предоставлении убежища.
Согласно показаниям под присягой, несмотря на отсутствие внешних признаков законного трудоустройства, Кублицкий арендовал «роскошную квартиру» в Санни-Айлс-Бич, штат Флорида, а в марте 2023 года Ходырев приобрел Corvette 2023 года выпуска в автосалоне в Южной Флориде, заплатив примерно 110 000 долларов наличными.
WWH Club впервые появился в сети около десяти лет назад, в 2014 году, и с тех пор стал «важной силой в русскоязычном киберпреступном подполье», — рассказал CyberScoop Александр Лесли, аналитик по угрозам из Recorded Future. Хотя сайт действительно играет важную роль в плане сообщества, налаживания связей и рекламы, «подавляющее присутствие мошенников и молодых, неопытных киберпреступников на WWH Club по-прежнему делает его менее опасным, чем некоторые из его современников, такие как XSS или Exploit», — сказал Лесли.
Согласно заявлению, ФБР получило копию основного сервера сайта в июле 2020 года после проведения обыска у хостинг-провайдера DigitalOcean. На тот момент на сайте, по всей видимости, было зарегистрировано около 170 000 пользователей. По состоянию на 9 сентября 2024 года это число превысило 350 000, но эта цифра несколько обманчива, поскольку сайт позволяет незарегистрированным посетителям создавать анонимные и временные учётные записи, что может искусственно завышать размер пользовательской базы, отметила Лесли.
Согласно заявлению, в январе 2023 года агент ФБР заплатил около 1000 долларов в биткойнах за участие в одном из обучающих семинаров на сайте, посвящённых получению и использованию украденных данных кредитных карт и личной информации для заработка. В феврале 2023 года тот же агент приобрёл данные 20 человек в США за 110 долларов в биткойнах, вероятно, полученные в результате взлома LendingTree в феврале 2022 года, говорится в заявлении.
Сайт продолжает работать в обычном режиме, и, по словам Лесли, активность пользователей «на самом деле немного [увеличилась]» за последний месяц. По словам Лесли, с 9 августа по 9 сентября Recorded Future зафиксировала около 60 000 новых и уникальных упоминаний активности на WWH Club.
Лесли добавила, что аккаунты, связанные с Ходыревым и Кублицким, были удалены в попытке дистанцировать форум от его бывших администраторов. Это «обычная практика, когда действия правоохранительных органов направлены против форума, деятельность которого зависит от непрерывности бизнеса и доверия сообщества».
«На данный момент, за исключением нескольких воздержавшихся, сообщество в целом остается относительно спокойным», — сказал Лесли.
10 августа 35-летнему Алексу Ходыреву и 37-летнему Павлу Кублицкому были предъявлены обвинения в администрировании WWH Club — русскоязычного форума по киберпреступности, который агент ФБР сравнил с «чем-то средним между Ebay и Reddit… существующим с единственной целью — содействовать совершению преступлений и содействовать им».
Ходырев, гражданин Казахстана, и Кублицкий, гражданин России, были арестованы во время проживания в Майами. Согласно заявлению ФБР, они находились в США последние два года после того, как в декабре 2022 года подали заявление о предоставлении убежища.
Согласно показаниям под присягой, несмотря на отсутствие внешних признаков законного трудоустройства, Кублицкий арендовал «роскошную квартиру» в Санни-Айлс-Бич, штат Флорида, а в марте 2023 года Ходырев приобрел Corvette 2023 года выпуска в автосалоне в Южной Флориде, заплатив примерно 110 000 долларов наличными.
WWH Club впервые появился в сети около десяти лет назад, в 2014 году, и с тех пор стал «важной силой в русскоязычном киберпреступном подполье», — рассказал CyberScoop Александр Лесли, аналитик по угрозам из Recorded Future. Хотя сайт действительно играет важную роль в плане сообщества, налаживания связей и рекламы, «подавляющее присутствие мошенников и молодых, неопытных киберпреступников на WWH Club по-прежнему делает его менее опасным, чем некоторые из его современников, такие как XSS или Exploit», — сказал Лесли.
Согласно заявлению, ФБР получило копию основного сервера сайта в июле 2020 года после проведения обыска у хостинг-провайдера DigitalOcean. На тот момент на сайте, по всей видимости, было зарегистрировано около 170 000 пользователей. По состоянию на 9 сентября 2024 года это число превысило 350 000, но эта цифра несколько обманчива, поскольку сайт позволяет незарегистрированным посетителям создавать анонимные и временные учётные записи, что может искусственно завышать размер пользовательской базы, отметила Лесли.
Согласно заявлению, в январе 2023 года агент ФБР заплатил около 1000 долларов в биткойнах за участие в одном из обучающих семинаров на сайте, посвящённых получению и использованию украденных данных кредитных карт и личной информации для заработка. В феврале 2023 года тот же агент приобрёл данные 20 человек в США за 110 долларов в биткойнах, вероятно, полученные в результате взлома LendingTree в феврале 2022 года, говорится в заявлении.
Сайт продолжает работать в обычном режиме, и, по словам Лесли, активность пользователей «на самом деле немного [увеличилась]» за последний месяц. По словам Лесли, с 9 августа по 9 сентября Recorded Future зафиксировала около 60 000 новых и уникальных упоминаний активности на WWH Club.
Лесли добавила, что аккаунты, связанные с Ходыревым и Кублицким, были удалены в попытке дистанцировать форум от его бывших администраторов. Это «обычная практика, когда действия правоохранительных органов направлены против форума, деятельность которого зависит от непрерывности бизнеса и доверия сообщества».
«На данный момент, за исключением нескольких воздержавшихся, сообщество в целом остается относительно спокойным», — сказал Лесли.
