Падение киберимперии рынка E-Root

[admin]

Продажи, вымогательства, мошенничество - деятельность Санду Диакону на поверхности.

Санду Диакону, управляющий нелегальным онлайн-рынком E-Root, был экстрадирован в США для предстоящего суда, где ему грозит максимальное заключение в тюрьму на срок до 20 лет за продажу доступа к скомпрометированным компьютерам.

Диакону, гражданин Молдовы, был арестован в Великобритании в мае 2021 года, пытаясь покинуть страну после того, как власти конфисковали домены E-Root в конце 2020 года.

Прошлый месяц Диакону дал согласие на экстрадицию в США по обвинениям в мошенничестве с использованием электронных средств связи, отмывании денег, компьютерном мошенничестве и мошенничестве с использованием средств доступа.

Кроме лишения свободы, правоохранительные органы США требуют конфискации преступных доходов, полученных Диакону в результате незаконной деятельности, размер которых еще предстоит определить.

О рынке E-Root

E-Root был нелегальным рынком, предлагавшим доступ к взломанным компьютерам по всему миру в обмен на криптовалюту. Данные, полученные в ходе расследования, показывают, что более 350 000 компрометированных систем были выставлены на продажу на рынке, включая компьютеры из множества отраслей, а также по меньшей мере одну правительственную систему в Тампе.

Покупателям предоставлялись инструменты для поиска по доступным предложениям, используя различные критерии, такие как ценовой диапазон, регион, интернет-поставщик, операционная система, доступ по RDP или SSH и многие другие.

E-Root функционировал на широко распределенной сети для обеспечения устойчивости и уклонения от преследования, применяя методы защиты для скрытия настоящих личностей продавцов, покупателей и администраторов.

Также рынок обслуживал специализированный обмен криптовалют, позволяя пользователям конвертировать Bitcoin в Perfect Money, законный сервис электронных транзакций.

По данным Министерства юстиции США, было множество подтверждений того, что доступ, купленный через E-Root, использовался для киберпреступной деятельности, включая атаки с использованием вымогательского ПО.

Министерство юстиции США заявило, что многие жертвы подвергались атакам с использованием вымогательского ПО, и некоторые из украденных учетных данных, представленных на рынке, были связаны со схемами мошенничества с украденными налоговыми данными.

Диакону пока не признал себя виновным по предъявленным обвинениям и считается невиновным до момента доказательства его вины.

source: justice[.]gov/usao-mdfl/pr/moldovan-charged-arrested-and-extradited-administration-site-involved-illicit-sale

 

[admin]

Американские власти приговорили гражданина Республики Молдова Санду Дьякона (также известного под никами utmsandu, sandushell, rootarhive и WinD3str0y) к 42 месяцам тюремного заключения за управление E-Root, крупным даркнет-маркетплейсом, на котором продавались доступы к взломанным компьютерам по всему миру.

Согласно судебным документам, после окончания срока заключения Дьякону, который был администратором E-Root в период с января 2015 года по февраль 2020 года, будет находиться под надзором еще 3 года.

Напомним, что Санду Диакону был арестован в Великобритании еще в 2021 году, при попытке бегства из страны после того, как в конце 2020 года власти конфисковали домены E-Root. Осенью 2023 года он дал согласие на экстрадицию в США, где его и неназванных сообщников обвинили в мошенничестве с использованием электронных средств связи, сговоре, отмывании денег, компьютерном мошенничестве и мошенничестве с устройствами доступа.

E-Root представлял собой маркетплейс, предлагавший доступы к взломанным компьютерам по всему миру в обмен на криптовалюту. Согласно полученным в ходе расследования данным, на площадке продавали доступы более чем к 350 000 взломанным системам, включая компьютеры в разных отраслях промышленности и как минимум одну правительственную систему в Тампе (штат Флорида, США).

«На основании доказательств, полученных в ходе расследования, власти считают, что на торговой площадке было выставлено на продажу более 350 000 учетных данных, сообщают в Министерстве юстиции США. — Жертвы находились по всему миру и были связаны со всеми отраслями промышленности. Многие жертвы подверглись атакам вымогателей, а некоторые из украденных учетных данных, размещенных на торговой площадке, были связаны со схемами налогового мошенничества и кражей личности».

На E-Root покупателям были доступны различные фильтры и поисковые инструменты, то есть упорядочивание объявлений осуществлялось по ценовому диапазону, региону, провайдеру, операционной системе, доступу по RDP или SSH и так далее.

Еще прошлой осенью правоохранители отмечали, что E-Root работал в распределенной сети, обеспечивающей сервису устойчивость и скрытность, а также имел средства защиты, позволявшие скрывать реальные личности продавцов, покупателей и администраторов. К тому же на торговой площадке функционировал и специализированный сервис обмена криптовалют, позволявший пользователям конвертировать Bitcoin в Perfect Money и наоборот.

sc: justice[.]gov/usao-mdfl...ison-operating-websites-involved-illicit-sale

• Source: Для просмотра ссылки Войди или Зарегистрируйся