三名乌克兰黑客因盗取美国 1500 万张信用卡记录被捕

据外媒报道，三名乌克兰公民近日因参与一项针对 100 多家美国企业的长期网络攻击行动而被捕。根据起诉书了解到，该团伙在过去总共从 6500 多个销售点终端盗取了超 1500 万张信用卡记录。据安全研究人员介绍，这个叫做 Carbanak 的团伙利用社交工程和网络钓鱼攻击渗入到企业并从中盗取金融数据。

  最初的感染主要通过恶意软件诸如电子邮件附件或有时候假装丢失酒店预订信息或 SEC （美证券交易委员会）投诉文件展开。

  在一次网络攻击中，该组织冒充 FDA （食品与药物管理局）的食品安全与应用营养中心，向目标企业发出了一封通报一起食品中毒事件的邮件。邮件写道：“你可以在列表附件中找到针对你家餐厅将展开的调查和检查时间。”实际上，这个附件是一个恶意软件。

  现在，Dmytro Fedorov、Fedir Hladyr、Andrii Kolpakov被控犯有阴谋罪、电信欺诈罪、计算机黑客罪、访问设备欺诈罪、严重身份盗窃罪等 26 项罪名。起诉书指出，这些人建立了一个虚假的安全公司以此来掩护他们的黑客行为。据悉，针对这 3 人的逮捕行动则是在德国、波兰以及西班牙与乌克兰当局的合作下展开，眼下他们当中还有 2 人仍在等待引渡。

  实际上这并非第一个与 Carbanak 网络攻击行动有关人员的逮捕行动，今年 3 月，西班牙国家警察宣布他们已经逮捕了该组织策划者 Denis K。