США дають $10 млн за росіянина, який 20 років обслуговував вкрадені кредитні картки

На початку травня уряд США оголосив винагороду в розмірі 10 мільйонів доларів за 43-річного росіянина Дениса Кулькова, який протягом 18 років керував Try2Check - одним з найстаріших кіберзлочинних сервісів для перевірки валідності вкрадених кредитних карток. Влада США стверджує, що на наданні послуг по перевірці вкрадених карток мешканець Самари заробив  щонайменше 18 мільйонів доларів. На них він купив Ferrari, Land Rover та інші предмети розкоші.

Про це повідомляє агентство krebsonsecurity.com.

Try2Check був запущений у 2005 році. Через нього за місяць проходило понад мільйон транзакцій із перевіркою карток, за що стягувалось по 20 центів за транзакцію. Кіберзлочинці звертаються до подібних послуг після того, як отримують дані викрадених кредитних карток і намагаються мінімізувати кількість неактивних карток, щоб далі працювати з даними діючих.

Try2Check був настільки надійним, що згодом став офіційною службою перевірки карток для деяких із найжвавіших кримінальних базарів підпілля, зокрема Vault Market, Unicc і Joker’s Stash. Клієнти цих карткових магазинів, які вибрали вбудовану (але a-la-carte) службу перевірки карток магазину від Try2Check, могли очікувати автоматичне відшкодування за будь-які картки, які були визнані неактивними або скасованими на момент покупки.

Ідентифікація власника

3 травня 2023 року на веб-сайтах Try2Check з'явилися повідомленням про конфіскацію домену від Секретної служби США та Міністерства юстиції США, оскільки прокурори Східного округу Нью-Йорка отримали обвинувальний висновок і ордер на обшук, у яких названо Дениса Геннадійовича Кулькова з Самари власником.



Держдепартамент США призначив винагороду в розмірі 10 мільйонів доларів за інформацію, яка призведе до арешту або засудження Кулькова. У листопаді 2021 року Державний департамент почав пропонувати до 10 мільйонів доларів США за ім’я або місцезнаходження будь-яких ключових лідерів REvil, великої російської банди програм-вимагачів.

Як і багатьох інших провідних кіберзлочинців, які живуть у росії чи країнах із прихильними стосунками з Кремлем, власника Try2Check не було складно зв’язати з реальною особою. У випадку Кулькова, без сумніву, для американських слідчих було критично те, що вони мали доступ до великої кількості особистої інформації, пов’язаної з біржею криптовалют, яку використовував Кулков. Зв’язок між Кульковим і Try2Check серед іншого був встановлений завдяки записам, які були викрадені хакерами та опубліковані в Інтернеті протягом багатьох років — включаючи російські служби електронної пошти, російські урядові записи та зламані форуми про кіберзлочинність.

Головна проблема

Головна проблема для західних правоохоронців полягає не в тому, щоб ідентифікувати російських кіберзлочинців. Швидше, це пошук креативних способів затримання важливих підозрюваних, які мають захист у росії і не тільки.

Війна росії проти України дала таку можливість. Багато кіберзлочинців, які безкарно діяли в росії та Україні до 2022 року, вирішили втекти з цих країн після вторгнення, надаючи міжнародним правоохоронним органам рідкісні можливості зловити найбільш розшукуваних кібершахраїв. Одним із них був Марк Соколовський, 26-річний українець, який керував популярною серед злочинців послугою Raccoon. Соколовський був затриманий у березні 2022 року після втечі від військової служби України.

Минулого року також затримали В’ячеслава «Танка» Пенчукова, високопоставленого українського члена транснаціональної кіберзлочинної групи, яка вкрала десятки мільйонів доларів протягом майже десятиліття з незліченних зламаних компаній. Пенчукова затримали після того, як він виїхав з України на зустріч із дружиною у Швейцарії.

Нагадаємо, що Україна наполягає на тому, що російські кібератаки можна розцінювати як військові злочини.

Нещодавно невідомі хакери зламали сайт Міносвіти Румунії та розмістили там свій заклик до учнів «не марнувати час» на шкільні уроки.