В Болгарии задержали хакера с форума XSS

[admin]

Прокуратура Софии объявила о задержании на 72 часа 21-летнего Теодора Ил., скрывавшегося под ником Emil Kyulev. По данным следователей, он причастен к многочисленным взломам и краже данных банков и страховых компаний страны.

Свои преступления Теодор совершал с марта 2020 года по январь 2024-го. В последний раз он громко заявил о себе в публичном пространстве в июле минувшего года, заявив о взломе баз страховщиков из «Лев Инс». Тогда он похвастался, что раздобыл записи, компрометирующие создателя компании Алексея Петрова, который месяц спустя был убит.

В начале 2022 года пользователь XSS с ником Kyulev пытался продать дамп компании Sirma Holding's ICS, услугами которой пользуются практически все страховые брокеры Болгарии. За массив данных он затребовал 15 тысяч евро, в ходе диалога с другими пользователями подтвердив, что он — Emil Kyulev, а также оставив в теме предполагаемые номера телефонов премьер-министра и министра экономики Болгарии.

from bratva

Мне кажется, что это наброс, что он продал что-то здесь. Почему написали так - чтобы отвести подозрение, где у него реально мусора товар купили. Подозреваю, что это был рейд или прямая продажа в телеге, у него даже свой сайт был: Для просмотра ссылки Войди или Зарегистрируйся

А там полный набор:

Какви платежни методи приемате?​

Към момента приемаме
Bitcoin, Ethereum, USDC, USDT, Litecoin, Tron, Bitcoin Cash, Nano, Solana, Monero и Cronos.

При этом, если я ничего не путаю, то его собственный сайт был взломан несколько раз.

Так и есть, из-за личного конфликта - его сайт был взломан, а сам он сдеанонлен в (!) 2023 - своими же болгарскими хакерами с Anarchybin:
Тем не менее, он продолжал продавать болгарские базы под ником MAGADANS на Breachforums.

Есть новые данные, что возможно это Kmeta / Impotent / RansomedVC.
I have a new information that it can be Kmeta / Impotent / RansomedVC.

Important: I appreciate if anybody will confirm it to me - if it is true - we need to send a word to people that worked with him under his new nickname. Please PM, I can guarantee your confidentiality,

bnr.bg/en/post/102013553/police-detains-hacker-emil-kyulev-who-broke-the-database-of-state-institutions-banks-and-legal-entities
xss.is/threads/60755

 

[admin]

from bratva

Перепроверил - Dastardy маловероятно арестованный Илиев, потому что Илиев до сих пор под арестом - и нет возможности доказать обратное, а в прессе информация о продлении санкции - непонятно правда насколько. Поэтому его разбанил.

Но по всем остальным признакам - продолжаю настаивать на том, что Илиев = RansomedVC или его часть, из официального пресс-релиза прокуратуры: "After receiving the ransoms, Iliev transferred the funds to other legal entities. The information, according to the prosecutor, was "recorded in the Bitcoin blockchain system", which proved the path of the money."

Другие моменты:

• проведены более 20 обысков;
• Илиев жил в Сербии и только несколько месяцев назад вернулся в Болгарию;
• во время вымогательства денег с одной жертвы Илиев не включил модулятор голоса и жертва записала его (к басням Степаныча о сложностях распознавания голоса);
• Илиев успел выкинуть и окна ноутбук, но полицейские нашли его;
• по предъявленным статьям грозит от года до шести лет;
• дело строится по большей части на показателях свидетелей - жертвы рэнсома, с кем он общался (видимо по телефону) и тех (???), кто общался с хакером Кюлевым.

 

[admin]

Today the alleged Emil Kyulev who ransomed many companies (34) in the last 2 years had the change to appeal the warrant for him to stay in jail until court date, this is what he said:

The Sofia Court of Appeal (SAC) released from custody the computer specialist Teodor Iliev, who was arrested and accused by the prosecutor's office of stealing sensitive data from more than 35 state institutions, banks and insurance companies.

The state prosecution claims that 21-year-old Iliev worked for four years under the pseudonym of the murdered banker Emil Külev and extorted money from a number of Bulgarian institutions and companies.

Initially, the Sofia City Court kept Iliev in custody because of the testimony against him. However, the second-instance Sofia Court of Appeals released him, arguing that there was no evidence against him, and only the assumptions of the witnesses had been collected.

The appellate judges announced that computer crimes are not investigated and proven by testimony, but by expertise. In the case, no expertise was attached to the seized computer equipment.

"There is a booklet - "Investigation of computer crimes". Mr. Prosecutor, find it and give it to the investigators. Computer crimes are not proven with witnesses, but with expertise," said judge Galya Georgieva to prosecutor Borislav Vladimirov in the courtroom.

She threatened the journalists that she wanted to be quoted correctly because otherwise this would be the last case they would go on. According to the Bulgarian constitution, hearings are public, and judges do not have the right to invent arbitrary reasons to kick people out of the courtroom.

The prosecution attached to the case the testimony of an anonymous witness who stated that he had seen the hacker "Emil Külev" live, and that it was Teodor Iliev.

Another witness, Kiril Grigorov, explains that Teodor Iliev is "Emil Kyulev" and he has this information from Iliev's girlfriend - Nikol Popova. She denies and claims that she saw in the media that Iliev was named for "Kyulev".

mediapool.bg/sadat-nahoka-razsledvashtite-i-pusna-na-svoboda-hakera-emil-kyulev-news360946.html