Канадський хакер отримав 5 років ув’язнення за злам Yahoo на замовлення російських спецслужб

23-річного хакера з Канади Каріма Баратова, уродженця Казахстану, засудили до п’яти років позбавлення волі. Суд визнав його винним у зломі Yahoo в 2014 році, який торкнувся 500 мільйонів користувачів.

Про це повідомляє Engadget.

Слідство вважає, що вони найняли Баратова та інших хакерів з метою доступу до поштових акаунтів американських і російських журналістів, чиновників, співробітників фінансових служб і впливових компаній, представників приватного бізнесу та інших цікавлять осіб.

Баратов використовував фішинг для отримання паролів від облікових записів, які потім продавав своїм російським кураторам. Влада вважає, що хакер отримав приблизно 1,1 мільйона доларів. Суд постановив виплатити по 250 тисяч доларів за кожне звинувачення — в цілому 2,25 мільйона. А також відшкодувати матеріальний збиток всім постраждалим.

«Вирок відбиває всю серйозність проблеми найму хакерів для злому акаунтів. Хакери, такі як Баратов, роблять свою справу, незважаючі на злочинні цілі людей, які їх наймають. Вони є головним інструментом для видобутку персональної інформації незаконним шляхом. Вирок Баратова— це сигнал про те, що участь в кібератаках, спонсорованих державами, урешті призведе до серйозних наслідків», — заявив прокурор Алекс Тсе.

Баратов визнав свою провину в дев’яти розглянутих випадках. Він також визнав, що з 2010-го по 2017-й роки зламав понад 11 тисяч поштових акаунтів, 80 з них пов’язані з російськими спецслужбами. Проте, хакер заявив, що не усвідомлював розмір збитку від своїх дій і не знав, що працює на ФСБ.

Вперше ім’я Каріма Баратова, відомого також як Карім Таловеров і Карім Акехмет Токбергенов, засвітилося, коли двом колишнім співробітникам ФСБ Росії пред’явили звинувачення в організації кібератаки на Yahoo.

Фішинг, від англійської Fishing рибалка – це схема, за якої хакери змушують користувачів передавати конфіденційну інформацію, наприклад паролі та номери соціального страхування. Вона зазвичай передбачає надсилання повідомлення спаму, яке справляє враження, ніби походить із довіреного джерела, наприклад із банку (це наживка). У повідомленні спаму міститься посилання на шахрайський веб-сайт, що видається за довірене джерело (це пастка). Користувач, нічого не підозрюючи, вводить інформацію, яка цікавить хакерів, вважаючи, що перебуває на сайті, який заслуговує на довіру.

Раніше повідомлялося, що російські хакери заразили 500 тисяч пристроїв у різних країнах, готуючись до кібератаки на Україну.