Глава хакер-группировки Cobalt арестован в Аликанте

Стало известно о том, что в испанском городе Аликанте был арестован глава хакерской группировки Cobalt, которая атаковала несколько сотен банков по всему миру, применяя приложение Cobalt Strike и карточный процессинг.

Деньги выводились посредством SWIFT-платежей или платежной системы российского банка. За 5 лет хакеры перевели в Биткоины почти $1,2 млрд. Сообщается, что задержанного зовут Денис К., ему 34 года и он является гражданином России и Украины. Группировку он возглавляет с 2013 года. Известно, что всего в группировке было 15 человек, трое из которых также числятся как организаторы и являются гражданами Украины и России. При аресте у Дениса К. изъяли 500 тыс евро, две машины, заблокировали банковские счета и доступ к двум домам. Члены группировки не имели личного общения, все переговоры осуществлялись опосредованно.

Контроль над сетями и серверами Cobalt получали через рассылку фишинговых писем. По данным Positive Technologies, в первой половине 2017 года они разослали такие письма почти 3 тысячам адресатов, среди которых — сотрудники банков, бирж, страховых компаний, инвестфондов и других организаций. Письма были замаскированы под рассылку крупных финансовых компаний и их контрагентов. Для этого Cobalt использовали не менее 22 доменов. Отмывание денег происходило через украинские и российские сервисы и криптобиржи, а также под видом майнинга криптовалют. На счетах Cobalt находится ни много ни мало — 15 тысяч BTC. Эти деньги использовались для покупки машин, домов и других вещей в Испании.

Напомним, что последняя атака хакеров состоялась зимой 2017 года, когда они атаковали Севастопольской морской банк и вывели через банкоматы 11 млн рублей. Кстати, по неофициальным данным, все 24 млн. А за неделю до этого атаке подвергся банк “Глобэкс”, из которого были украдены 80 млн.