Skazaniec z mołdawskiego horroru cyberprzestępczości

Skazaniec z Mołdawii za cyberprzestępczość

31-letni obywatel Mołdawii, Sandu Boris Diaconu, został skazany na 42 miesiące federalnego więzienia w Stanach Zjednoczonych za prowadzenie serii stron internetowych służących do sprzedaży dostępu do skompromitowanych komputerów na całym świecie.

Skala działalności i ofiary cyberprzestępców

Diaconu był administratorem E-Root Marketplace, na którym znalazło się ponad 350 000 skompromitowanych danych, w tym należących do firm i osób fizycznych z USA. Wśród ofiar tej działalności znalazła się co najmniej jedna agencja rządowa w Tampie na Florydzie.

Zlikwidowanie platformy E-Root

Platforma E-Root została zlikwidowana w 2020 roku, jednakże skutki działań przestępczych wyrządzone przez Diaconu i jego wspólników pozostały odczuwalne.

Aresztowanie i ekstradycja

Diaconu został aresztowany podczas próby opuszczenia Wielkiej Brytanii w maju 2021 roku i ekstradowany do USA w październiku tego samego roku. Przyznał się do winy w grudniu, czyniąc krok w kierunku sprawiedliwości dla pokrzywdzonych.

Sposób działania i konsekwencje E-Root Marketplace

E-Root działał w rozległej sieci i podejmował działania mające na celu ukrycie tożsamości administratorów, kupujących i sprzedających. Skompromitowane dane pozwalały przestępcom uzyskać dostęp do zdalnych komputerów, kraść prywatne informacje lub modyfikować zawartość tych komputerów. Ofiary E-Root często padły ofiarą ataków ransomware, a niektóre skradzione dane były powiązane z oszustwami podatkowymi związanych z kradzieżą tożsamości.

Usługi płatności i konfiskata

E-Root Marketplace korzystało z Perfect Money, legalnego systemu płatności online, aby ukryć płatności kupujących. Administratorzy rynku oferowali nielegalną usługę wymiany kryptowalut do przeliczania bitcoinów na Perfect Money i vice versa. Ta wymiana również została skonfiskowana przez amerykańskie siły porządkowe, co wpłynęło na dezorganizację działań przestępczych.

Historia Diaconu to jedno z kolejnych ostrzeżeń dla cyberprzestępców o konsekwencjach działania w świecie związanych z bezpieczeństwem technologicznym.