Ukraines sikkerhedstjeneste tilbageholdt en hacker, der opererede under kaldenavnet Sanix. Sidste år larmede han meget med sine handlinger.
I begyndelsen af 2019 skrev næsten alle større verdenspublikationer om Sanix-hackeren, der postede en annonce på darknet for salg af en database bestående af 773 millioner e-mails og 21 millioner unikke adgangskoder. På det tidspunkt var det det største udvalg af stjålne personlige data fra internetbrugere.
Ukrainske retshåndhævende myndigheder erfarede, at en beboer i Ivano-Frankivsk-regionen gemmer sig bag kaldenavnet Sanix. Senere erfarede SBU-cybersikkerhedsspecialister, at databasen, som forbryderen solgte på darknet, kun var en lille del af de data, som han ulovligt havde fået. De retshåndhævende myndigheder registrerede det faktum, at han solgte databaser, der indeholdt logins og adgangskoder til e-mail, samt pinkoder til bankkort, PayPal-konti og cryptocurrency elektroniske tegnebøger. Han solgte også data på hackede computere, som senere kunne bruges i bot-netværk til at udføre DDoS-angreb.
Som rapporteret i pressetjenesten fra Ukraines sikkerhedstjeneste, blev der under ransagningen af Sanix' lokaler fundet penge opnået for ulovlige transaktioner i mængden af UAH 190 og $ 3. Også eksperter fastslog, at databasen, hvis salg den ukrainske hacker blev berømt i hele verden, var 87 GB.
Læs også:
- Hvorfor og hvordan bruger man to-faktor-godkendelse?
- Data fra en halv million Zoom-brugere bliver solgt på det mørke web
I alt opbevarede han mindst syv sådanne databaser med en samlet volumen på næsten 1 TB. De indeholdt hovedsageligt personlige og økonomiske data om beboere i EU og Nordamerika. Under ransagningerne blev der beslaglagt computerudstyr med 2 TB information, så den samlede mængde stjålne data kan være endnu større.