Hacker ruso condenado a más de 3 años de prisión por vender credenciales robadas en la Dark Web

Stolen Credentials on Dark Web

16 de agosto de 2024Lakshmanan encantadoWeb oscura/violación de datos

Credenciales robadas en la Dark Web

Un ciudadano ruso de 27 años fue sentenciado a más de tres años de prisión por vender información financiera, credenciales de inicio de sesión y otra información de identificación personal (PII) en un mercado de la web oscura ahora desaparecido llamado Slilpp.

Georgy Kavzharadze, 27 años, de Moscú, Rusia, se declaró culpable Kavzharadze fue declarado culpable de un cargo de conspiración para cometer fraude bancario y fraude electrónico a principios de febrero. Además de una sentencia de prisión de 40 meses, a Kavzharadze se le ordenó pagar 1.233.521,47 dólares en restitución.

El acusado, conocido por los alias en línea TeRorPP, Torqovec y PlutuSS, supuestamente enumeró más de 626.100 credenciales de inicio de sesión robadas para la venta en Slilpp y vendió más de 297.300 de ellas en el mercado ilícito entre julio de 2016 y mayo de 2021.

«Esta información de identificación se vinculó posteriormente con transacciones fraudulentas por valor de 1,2 millones de dólares», dijo el Departamento de Justicia de Estados Unidos (DoJ). dicho.

Ciberseguridad

“El 27 de mayo de 2021, la cuenta de Kavzharadze en Slilpp puso a la venta 240.495 credenciales de inicio de sesión que permitirían al comprador utilizar la información para robar dinero de las cuentas de pago en línea de la empresa y de las cuentas bancarias de la víctima. »

Se estima que Kavzharadze obtuvo hasta 200.000 dólares en ganancias por la venta de credenciales robadas. En agosto de 2021, fue acusado de conspiración para cometer fraude bancario y electrónico, fraude bancario, fraude de dispositivos de acceso y robo de identidad agravado. Posteriormente fue extraditado a Estados Unidos para enfrentar estos cargos.

Slilpp fue uno de los mayores mercados especializados en la venta de credenciales de inicio de sesión hasta junio de 2021, cuando su infraestructura fue desmantelada en una operación policial internacional en la que participaron las autoridades de Estados Unidos, Alemania, Países Bajos y Rumanía.

En funcionamiento desde 2012, la empresa ha vendido más de 80 millones de credenciales de inicio de sesión de más de 1400 empresas.

¿Te pareció interesante este artículo? Síguenos en Gorjeo Y LinkedIn para leer más del contenido exclusivo que publicamos.