Источник изображения:https://therecord.media/russian-dark-web-marketplace-admins-arrested-charged
Два человека были предъявлены обвинения за их участие в управлении популярным российским темным веб-маркетплейсом, который славится продажей огромных объемов украденной информации о кредитных картах и предложением курсов киберпреступности.
Алекс Ходырев, 35-летний гражданин Казахстана, и Павел Кублицкий, 37-летний гражданин России, были обвинены в пятницу Министерством юстиции США в мошенничестве с использованием электронных средств и заговорах, связанных с мошенничеством с устройствами доступа.
Если их признают виновными, обоим грозит максимальное наказание в 20 лет тюремного заключения.
Прокуратура добавила, что два автомобиля, «отслеживаемых до доходов от правонарушений», — это Mercedes-Benz 2023 года Ходырева и спортивный седан Cadillac CT5 2020 года Кублицкого — будут конфискованы в рамках обвинений.
Ходырев и Кублицкий были арестованы в Майами в прошлом месяце после обвинений в управлении WWH-Club, широко известным киберпреступным форумом, на котором продавалась украденная личная информация, номера кредитных карт и многое другое.
В ордере на арест двух мужчин WWH-Club был назван «перекрестком между Ebay и Reddit», где хакеры делятся всем, от украденных номеров социального страхования до информации о счетах PayPal.
Сайт полностью написан на русском языке, но агенты ФБР отследили IP-адрес сайта до серверов американской компании Digital Ocean, что дало им еще больше информации.
Министерство юстиции сообщило, что оба управляли платформой и другими связанными сайтами, такими как Skynetzone, Opencard и Center-Club, с 2014 по 2024 год, даже после переезда в Майами два года назад.
WWH-Club и его сестринские сайты «существовали исключительно для содействия преступлению», согласно данным Министерства юстиции, которое добавило, что преступники также использовали маркетплейсы для покупки и продажи информации о банковских счетах, паролей и другой конфиденциальной информации.
Пользователи платформ делились инструментами и советами о том, как осуществлять кибератаки, избегать правоохранительных органов и совершать другие виды мошенничества.
На пике популярности в 2023 году WWH-Club имел более 353 000 пользователей по всему миру.
Ходырев, Кублицкий и другие администраторы зарабатывали деньги на сайте через рекламные поступления, плату за обучение курсам киберпреступности и членские взносы, согласно данным Министерства юстиции.
Сборы, по всей видимости, колебались от примерно 10 000 до 60 000 рублей (примерно от 130 до 780 долларов), согласно данным ФБР.
Агенты ФБР под прикрытием зарегистрировались на сайте и посетили несколько курсов, предлагаемых платформой, в одном случае изучая, как получить доступ к конкретной финансовой информации человека, украденной в результате взлома финансовой платформы LendingTree в 2022 году.
ФБР в конечном итоге использовало цепочку адресов электронной почты, чтобы найти фотографии Ходырева и Кублицкого, а записи Министерства внутренней безопасности показали, что оба прибыли на юг Флориды вместе в декабре 2022 года.
Они подали заявление на получение убежища и указали один и тот же адрес проживания в Голливуде, штат Флорида.
Оба, казалось, не имели работы, но публикации в социальных сетях показывали, что они арендовали роскошные квартиры в Санни-Айлс-Бич и приобрели дорогие автомобили.
«Около марта 2023 года Ходырев купил Corvette 2023 года в южнофлоридском автосалоне, заплатив наличными около 110 000 долларов», — уточняется в судебном документе.
Исследователи кибербезопасности из Flashpoint сообщили, что WWH-Club все еще работает и функционирует, и текущие администраторы сайта пытаются дистанцироваться от Кублицкого и Ходырева.
WWH-Club удалил учетные записи, идентифицированные ФБР, и призвал участников изменить свои имена пользователей, согласно Flashpoint, который назвал сайт «одним из крупнейших русскоязычных форумов по киберпреступности».