Хакеры похищали информацию пользователей через приложения для Instagram и других популярных ресурсов

Оперативники спецслужбы установили, что вирусы были «вмонтировано» в популярные программы, в частности, для раскрутки сайта в Instagram и приложения для смартфонов. Вирусный программный код открывал злоумышленникам доступ к информации, хранящейся на компьютерах и мобильных устройствах, в том числе логинов и паролей.

По данным предварительного расследования, фигуранты размещали ссылки для загрузки зараженных программ в описаниях под различными видео и в сообществах соцсетей.

Задокументировано, что один из хакеров работал на российского заказчика, который предоставил доступ к защищенному серверу в РФ. Сервер использовался как инфраструктура для разработки вирусов и обмена техническими задачами и готовыми заказами. По предварительным данным, вредоносное ПО похищало логины и пароли, которые давали доступ к финансовой информации. Заказ российская сторона оплачивала биткоинами.

Киберспециалисты СБУ также установили, что ранее злоумышленники создали и администрировали специализированный форум, Telegram-канал и бот. Этими ресурсами пользовались представители хакерской среды для покупки и продажи персональных данных. В частности, для торговли аккаунтами, логами, копиями паспортов граждан Украины, паролями для доступа к профилям на сайте «Olx», электронных кошельков типа «Qiwi» и «Yandex», видеохостинга «Youtube».

Во время обысков по местам регистрации и проживания хакеров правоохранители изъяли компьютеры и мобильные терминалы, которые использовались для осуществления противоправной деятельности.