ФБР арестовывает россиянина за Deer.io

[admin]

ФБР арестовало гражданина России, который, предположительно, поддерживал продажу взломанных учётных записей и персональных данных пользователей Сети. Подозреваемого задержали в субботу, 7 марта, в аэропорте имени Джона Кеннеди (Нью-Йорк).

Кирилл Викторович Фирсов, как считает ФБР, управлял платформой Deer.io (похожа по принципу работы на Shopify), на которой располагались онлайн-магазины, занимающиеся нелегальной деятельностью.

В соответствующем ордере на арест указано, что Фирсов принимал участие в работе платформы Deer.io с самого её запуска — октября 2013 года.

Сервис Deer.io позволяет размещать онлайн-магазины за $12 в месяц. По словам самого обвиняемого, на площадке его проекта работали более 24 тыс. магазинов, которые принесли Deer.io более $17 миллионов.

Американские правоохранители завели уголовное дело, согласно которому Deer.io почти полностью использовалась в киберпреступных целях. При этом сами представители платформы убеждали, что она выступает хостингом исключительно для легитимного бизнеса.

Сотрудники ФБР нашли на площадке Фирсова магазины, продающие доступ к взломанным аккаунтам, серверам и персональным данным пользователей (номерам социального страхования, датам рождений, физическим адресам).

При этом правоохранители заявили, что Фирсов был в курсе того, какие «клиенты» пользуются его платформой. Боле того, подозреваемый не раз рекламировал Deer.io на форумах киберпреступной тематики.

• Source: ru.scribd.com/document/451008612/Firsov-Arrest

• Source: ru.scribd.com/document/451009057/Firsov-Indictment

• Source: zdnet.com/article/fbi-arrests-russian-behind-deer-io-a-shopify-like-platform-for-cybercrime

Кирилл Фирсов. Дата рождения 08 июля 1991 года в городе Краснодар. В столицу перебрался в 2001 году, высшее образование МПИ ФСБ РФ, работаю в IT разработчиком, сейчас есть собственные проекты.

Кирилл Викторович Фирсов (род. 8 июля 1991, Россия) — российский хакер, международно эксперт в области компьютерной безопасности, ставший известным благодаря обнаружению серьезных уязвимостей в популярном кроссплатформенном мессенджере «Telegram». Кроме того, известен, как участник многочисленных соревнований CTF в составе команд xeksec и Antichat. В составе команды Antichat является победителем CTF соревнований в рамках конференций PHDays 2016 и PHDays 2017.

• Source: instagram.com/kfirsov

• Source: youtube.com/watch?v=BahHyJlLQdg

• Source: tripadvisor.ru/Profile/kfirsov?fid=43ba073b-309d-45dc-b757-53d1f7a5720e[/SIZE]

 

[admin]

ФБР изъяло домен Deer.io: владелец сайта торговал персональными данными за биткоины

7 марта в аэропорту Нью-Йорка сотрудники ФБР арестовали создателя даркнет-маркетплейса Deer, россиянина Кирилла Фирсова. Его обвиняют в торговле персональными данными за криптовалюту и содействии торговле людьми.

Link hidden, please Sign in or Sing up
Link hidden, please Sign in or Sing up

Платформа Deer за цифровые активы предоставляла онлайн-магазинам услуги хостинга на частных российских серверах за пределами юрисдикции властей США. Всего на сайте размещалось свыше 24 тысяч площадок.

По информации ФБР, все эти магазины принадлежали киберпреступникам, которые продавали взломанные аккаунты различных соцсетей и похищенные личные данные: имена, адреса, даты рождения, номера страховок, финансовую информацию.

По оценкам ведомства, с 2013 года на платформе Deer.io были заключены сделки на общую сумму более $17 млн.

Перед арестом Кирилла Фирсова сотрудники ФБР осуществили контрольную закупку в 250 магазинах на Deer.io и приобрели тысячи взломанных профилей в видеоиграх и персональную информацию, принадлежащие жителям штата Калифорния.

При этом 98% персональных данных, продаваемых через Deer, были похищены у российских сервисов.

По сообщению BitLenta, в РФ Фирсова не задерживали, поскольку он был выпускником МПУ ФСБ РФ.

Первые жалобы на сервис появились в 2016 году, тогда хакер под ником Tessa88 продавал там взломанные аккаунты с MySpace и LinkedIn. ФБР закрыло площадку только сегодня, 24 марта.

Дело Кирилла Фирсова будет рассматриваться в нью-йоркском суде. Примечательно, что ранее Фирсов помогал разработчикам Telegram с проверкой безопасности мессенджера. В последние годы россиянин вел тревел-блог в Instagram на 193 тысячи подписчиков, однако с декабря 2019 года аккаунт не обновлялся.

Ситуация Фирсова напоминает историю основателя даркнет-рынка Silk Road Росса Ульбрихта, отбывающего двойное пожизненное заключение в тюрьме Колорадо за отмывание денег, взлом сайтов и торговлю наркотиками.

source: -

 

[admin]

Организатор deer.io сегодня предстанет перед американским судом

Основной бизнес гражданина Фирсова состоял в создании и поддержке маркетплейса Deer.io

ФБР задержало Россиянина Кирилла Фирсова в аэропорту имени Кеннеди в Нью-Йорке в марте этого года. После чего в суде в Калифорнии ему были предъявлены обвинения в управлении онлайн-платформой deer в даркнете, на которой продавались краденые учетные данные пользователей — с Нетфликса, Хулу, Фейсбука, Твиттера, Вконтакте и других платформ.

Сейчас этот домен закрыт и находится под контролем ФБР, о чем гласит надпись на его лицевой странице. Но еще недавно на этой площадке было размещено около 24 тысяч различных магазинов. За весьма скромную сумму (800 рублей в месяц) любой пользователь мог получить в распоряжение субдомен на deer.io или сайтах-спутниках, размещенных в других территориальных зонах. Американские силовики считают, что магазины, регистрируемые на площадке Фирсова, торговали криминальными сервисами - аккаунтами на видеоиграх, номерами социального страхования, датами рождения и прочей персональной информацией резидентов европейских стран и США.

В рамках операции по раскрытию преступлений ФБР приобрело около 1100 учетных записей геймеров, включая логины и пароли, на сумму менее 20 долларов в биткойна, а также личные данные более чем двух с половиной тысяч человек, включая граждан США из Калифорнии, за 522 долларов в биткоинах. Кирилл Фирсов родился в Краснодаре в 1991 году, и закончил пограничный институт ФСБ в Москве. Он принимал участие в различных чемпионатах среди хакеров и был трэвел-блоггером. В США ему грозит до 10 лет тюрьмы и штраф в размере до 250 тысяч долларов.

 

[admin]

Россиянин Кирилл Фирсов, задержанный в США по подозрению в похищении данных, признал свою вину

Ему грозит до 10 лет тюремного заключения и обязательство выплатить штраф в размере до 250 тысяч долларов.

Россиянин согласился на тюремное заключение на срок до 10 лет, а также на необходимость выплатить штраф в размере до 250 тысяч долларов (более 18,5 миллионов рублей). Теперь это соглашение со следствием предстоит в скором времени утвердить суду, после чего Фирсов будет вынесен приговор.

Обвиняемый признал, что был администратором портала deer.io, на котором продавали украденную персональную информацию и данные о кредитных картах. Как сообщается в обвинительном заключении, более 250 проанализированных ФБР интернет-магазинов продавали доступ к взломанным учетным записям, взломанным серверам и личной информации, такой как имена, номера социального страхования, даты рождения и адреса жертв. Сотрудники ФБР в ходе расследования неоднократно покупали похищенные данные в магазинах, размещенных на Deer.io, и подтвердили достоверность информации.

В соглашении со следствием Фирсов заявил, что по большей части его жертвами были россияне, но при этом он получил около 1,2 млн долларов дохода от продажи информации о гражданах США. Этот факт позволил ФБР преследовать Фирсова в суде США и задержать его по приезде в страну. Россиянин продавал номера социального страхования, даты рождения и адреса американцев, при этом таких данных часто достаточно для того, чтобы мошенники смогли получить кредитную карту или кредит на имя жертвы.

Американские власти задержали Фирсова по подозрению в похищении персональных данных жителей Калифорнии для их дальнейшей продажи с целью использования в фальшивых удостоверениях личности. Прокуратура Южного округа Калифорнии называет Фирсова администратором платформы DEER.IO. Россиянин был задержан в нью-йоркском аэропорту имени Джона Кеннеди в марте 2020 года.

Власти США утверждали, что указанная платформа базируется в России. С помощью данного ресурса якобы осуществляли продажу похищенной хакерами информации, в том числе личных данных и сведений о банковских счетах.

 

[admin]

Российский хакер признал себя виновным в Сан-Диего​

В федеральном суде Южного округа штата Калифорния в Сан-Диего признал себя виновным гражданин России Кирилл Викторович Фирсов.
29-летний москвич, который после ареста 7 марта 2020 в нью-йоркском международном аэропорту Кеннеди содержится в федеральной тюрьме MCC в Сан-Диего, подтвердил судье Синтии Башант, что с 2013 года был администратором сайта DEER.IO, обслуживающего киберпреступников. На сайте продавалась краденая информация о кредитных картах и другие персональные данные, а общий объём продаж превысил $17 млн. С учетом признания вины, Фирсову, который согласился сотрудничать с прокуратурой, грозит лишение свободы сроком до 10 лет и штраф до 250 тыс. долларов, о чем станет известно в приговоре, который судья Башант назначила на 12 апреля 2021 года. Обвинение было предъявлено Фирсову 9 июня 2020 года, защищал его русскоязычный адвокат Игорь Литвак.

В пресс-релизе федеральный прокурор Южного округа штата Калифорния Роберт Брюэр назвал сайт DEER.IO «магазином быстрых покупок для преступников», и развил эту смелую мысль словами, что киберпреступность стала в нашей стране одной из самых распространенных угроз, и «на подпольных сайтах (Dark Web) каждый день воруют и продают данные». Начальник отделения ФБР в Сан-Диего Сьюзен Тернер добавила, что «интернет позволяет киберпреступникам и нашим врагам атаковать американцев новыми и неожиданными способами», с чем бюро борется, не покладая рук, а «захват сайта DEER.IO и осуждение Фирсова служит примером» такой борьбы. Как было установлено расследованием и подтвердил Кирилл Фирсов, с октября 2013 по марта 2020 года сайтом DEER.IO пользовались примерно три тысячи интернет-магазинов, через которые прошли товары на 17 с лишним млн долларов.

В предварительном обвинении (Criminal Complaint) следователь ФБР Брайан Нилсен сообщил, что платформа DEER.IO активно продвигалась на других форумах, которые посещали в основном хакеры. По ходу расследования агенты ФБР проверили около 250 предложений на этом сайте и нашли тысячи похищенных учетных записей с именами пользователей, их паролями доступа, номерами социального страхования, датами рождения и адресами. На сайте DEER.IO рекламировались сервисы для хакеров, за что те платили 800 рублей (примерно 12,5 долларов) в месяц криптовалютой Биткоин или через системы электронных платежей. В начале марта этого года агенты ФБР сделали на сайте DEER.IO через одного из продавцов контрольную закупку, приобретя данные около 1,1 тысячи «геймеров», как называют игроков в Интернете. Часть этих данных, как утверждается, была похищена у одной из компаний из списка пострадавших.

О Кирилле Викторовиче Фирсове известно, что он родом из Краснодара, но по последнему месту жительства был зарегистрирован в подмосковных Мытищах. Фирсов учился в Московском пограничном институте ФСБ России, и хотя на военной службе затем не состоял, это дало пищу для соответствующих предположений о его секретной миссии в США. В конце сентября 2020 года российская газета независимых журналистских расследований «Наша Версия» написала, что «в ситуации жесткого политического противостояния и грядущих выборов президента США не будет большим преувеличением предположить, что Кирилла Фирсова «попросят» признать связи с российскими спецслужбами, которые в Штатах сегодня ассоциируются не с военным спецназом, а исключительно с кибердиверсантами, которые хотят обрушить политическую систему страны».
В своем аккаунте на сайте Tweeter Фирсов называл себя «исследователем систем безопасности и веб-разработчиком» (Securityresearcher, Webdeveloper). В российском интернет-сообществе помнят о его участии в хакерском форуме «Античат» и соревновании «Противостояние» на хакерской конференции «PHDays». Однако, отмечает «Версия», «основной бизнес Кирилла Фирсова состоял в создании и поддержке маркетплейса Deer.io, зарегистрированного в популярном для стартапов домене, формально принадлежащем британским территориям в Индийском океане. Сейчас этот домен закрыт и находится под контролем ФБР, о чем гласит надпись на его лицевой странице». В соглашении о сотрудничестве с федеральной прокуратурой Кирилл Фирсов указал, что его жертвами по большей части были россияне, но его сайт получил около 1,2 млн долларов дохода от продажи информации об американцах.

Проведенное ФБР расследование установило, что «подписчик» за 12,5 доллара в месяц мог получить на сайте Фирсова DEER.IO или сайтах-спутниках доступ к магазинам, торговавшим «криминальными сервисами» – аккаунтами видеоигр, номерами социального страхования, датами рождения и другой персональной информацией жителей Европы и США.

На сайте Фирсова можно было открыть свой магазин для торговли доступами к взломанным серверам, аккаунтам, документам и прочим хакерским товарам. Но, несмотря на эту известность, сайт DEER.IO никогда не был внесен в реестры запрещенных ресурсов Роскомнадзора. но наше ФБР, в отличие от российских регуляторов, внимательно следило за активностью DEER.IO нескольких лет. В марте 2020-го года следователям ФБР стало известно, что Фирсов собирается посетить США, и 4 марта они приобрели данные о 1100 игровых аккаунтах, заплатив за эту информацию 20 долларов биткоинами. Операция чуть не сорвалась, так как Фирсову сначала отказали в визе, но затем внезапно отказ был снят. 6 марта ФБР получило в федеральном суде Сан-Диего штата ордер на арест Фирсова, и на следующий день он прилетел в Нью-Йорк рейсом «Аэрофлота» из Москвы. В аэропорту Кеннеди его задержали, опознали по розыскной фотографии, и на следующий день под конвоем федеральных маршалов отправили в Сан-Диего, где россиянин Кирилл Фирсов стал американским федеральным заключенным № 83815-053.

 

[admin]

Русский киберпреступник получил 30 месяцев тюрьмы в США

Суд США приговорил россиянина Кирилла Фирсова к 30 месяцам тюремного заключения за администрирование веб-сайта, на котором продавалась информация со взломанных аккаунтов.

Суд Южного округа Калифорнии приговорил гражданина России Кирилла Фирсова к 2,5 года лишения свободы за управление сайтом, который оказывал услуги киберпреступникам. В частности, продавал личные данные о кредитных картах, телефонах и номерах соцстраховки.

Согласно сообщению американского Минюста, онлайн-платформа, управляемая Фирсовым, работала с октября 2013 года. На момент ареста Фирсова в марте 2020 года на ней было около 3 тыс. активных магазинов с общим оборотом $17 млн.

«Кирилл Викторович Фирсов, российский гражданин, приговорен к 30 месяцам содержания под стражей за управление сайтом, который оказывал услуги киберпреступникам, продавая в онлайн-режиме данные о кредитных картах, а также другую персональную информацию и услуги, которые использовались для преступной деятельности», — говорится в сообщении Минюста США.

Окружной судья США Синтия Башант отметила, что Кирилл Фирсов находился в заключении в течение 15 месяцев. По словам судьи, после отбытия срока, он, вероятно, снова будет заключён под стражу до его депортации в РФ.

Фирсова арестовали 7 марта 2020г. в Нью-Йорке, там его продолжают содержать под стражей, хотя обвинения предъявляет Калифорния.

 

[admin]

Похоже на то что фирсов вышел еще в апреле.
instagram.com/kfirsov