Polak szefem międzynarodowej siatki phisherów, a u nas cisza?

Szukałem dalej informacji i zastanawiałem się skąd Paweł Krawczyk z IDG wygrzebał ten post Blindroota, w którym oferuje on przestrzeń dyskową (bez uprawnień roota; "nie pytajcie mnie w jaki sposób konfigurować/ustawiać fałszywe strony, mailery, i inne..."). Okazuje się, że pochodzi ten list z raportu opublikowanego 24 stycznia 2006 roku przez symantec. Raport nosi tytuł: Online Fraud Communities and Tools (PDF, 41 interesujących stron) i tam właśnie zacytowano poniższą ofertę (jako Examples of vendor postings):

Blindroot
Verified Root Seller
Talking Roots for sell
Prices:
1-9 roots without php and smtp - 20$ per root
10 or more roots without php and smtp - 16$ per root

1-9 roots with php and smtp - 30$ per root
10 or more roots with php and smtp - 25$ per root

I also provide shells.
8$ per shell. You can also put there scam/php mailer (but it does down faster then root)

Payment ONLY with E-Gold.
No WU or WIRE.
PM for more info.
Don't ask me how to set up scam page, php-mailer, otherz..
NO SUPPORT FOR ROOT. I sell only access to root, not my support. Remember that.
MSN: blindroot@XXXXX.com
YM: blindroot@XXXXX.com
New hot roots avaiable!!!

--
[VaGla] Vigilant Android Generated for Logical Assassination

U nas cisza, gdyż informacje z USA to "odgrzewane kotlety". Dlaczego? Dlatego, że lubelska Policja informowała 17 maja 2006 roku: "Wczoraj otrzymaliśmy potwierdzenie od FBI, że aresztowany w sobotę 19-letni Mateusz był „mózgiem” wszystkich operacji internetowych". Chłopak został zatrzymany w dniu 12 maja 2006r.

Pod podanym adresem można przeczytać wyjaśnienia polskiej Policji:

Modus operandi sprawców tego procederu był następujący: sprawcy rozsyłali za pośrednictwem sieci Internet trojany – tzn. specjalnie napisane programy szpiegujące, które instalowały się samodzielnie na słabo zabezpieczonych komputerach podłączonych do sieci Internet na całym świecie. Liczba zarażonych w ten sposób komputerów jest trudna do oszacowania. Zadaniem „trojana” było podpatrywanie przede wszystkim haseł dostępu do bankowych kont elektronicznych i przesyłanie tych danych na zdefiniowany wcześniej przez hackera serwer. Następnie hacker, wykorzystując dane zebrane przez „trojana” logował się poprzez Internet na e-konta klientów Banku, skąd dokonywał kradzieży różnych sum pieniężnych. Pieniądze te przelewał na wcześniej założone na tzw. „słupów” rachunki bankowe, założone w różnych innych Bankach, skąd następnie były wypłacane i przekazywane przez tzw. „pośredników” w różny sposób głównemu mózgowi.

W ten sposób sprawcy dokonali kradzieży z rachunków kilkudziesięciu klientów pokrzywdzonego Banku kwoty ponad 290 tys. zł. Część z tych pieniędzy została odzyskana przez Bank w wyniku zablokowania transakcji oraz w wyniku zatrzymania osób podejrzanych przez Policję, jeszcze przed wypłatą pieniędzy z kont, na które były przelewane skradzione pieniądze.
Ponadto w wyniku prowadzonych czynności operacyjnych ustalono także, że pokrzywdzonym jest również znany niemiecki Bank, z którego konta należącego do klienta tego Banku sprawcy skradli kwotę kilku tysięcy Euro, a którą przelali na konto założone na tzw. słupa – zatrzymanego mieszkańca Lublina. Te pieniądze sprawcy zdołali wypłacić w bankomatach na Ukrainie.

Odnośnie Blindroota i okoliczności jego zatrzymania:

...mieszkaniec Warszawy, pochodzący z Lublina, student I roku studiów informatycznych na jednej z renomowanych warszawskich uczelni, który 2 lata temu był już zatrzymywany przez policjantów z Sekcji dw. z Przestępczością Komputerową Wydziału dw. z PG KWP w Lublinie jako współsprawca ataków hackerskich m.in. na strony internetowe MPK w Lublinie. Postępowanie w tej sprawie prowadzi Wydział PG KWP w Lublinie. Zarzuca się jemu również założenie w sierpniu 2004r. fałszywej strony internetowej jednego z Banków, za pośrednictwem, której uzyskiwał podstępnie dostęp do e-kont klientów tego Banku, a następnie dokonał z tych kont kradzieży pieniędzy na łączną kwotę 67 tys. zł.. Zatrzymano go na podstawie wyjaśnień złożonych przez jednego z tzw. „pośredników”, który został wcześniej ustalony jako podejrzany w sprawie. Jego wyjaśnienia, co do tożsamości głównego sprawcy potwierdzają w zupełności informacje uzyskane operacyjnie od FBI.

--
[VaGla] Vigilant Android Generated for Logical Assassination