Харьюский уездный суд признал ранее не судимого 23-летнего Тома Кристиана Абеля виновным в подготовке компьютерного преступления и приговорил его к 10 месяцам лишения свободы, из которых 5 месяцев необходимо отбыть в тюрьме, а остальные пять – условно, с испытательным сроком в один год.
Согласно обвинительному заключению Гocударственной прокуратуры, обвиняемый создал собственную версию Evilginx – программы, разработанной для кражи данных пользователей, которая представляет собой угрозу для безопасности пользователей в интернете.
Преступный доход – около 50 тысяч евро
Обвиняемый знал, что данное программное обеспечение используется для совершения компьютерных преступлений, но, несмотря на это, усовершенствовал программу с намерением продать ее для получения преступного дохода.
Хотя до ареста обвиняемый не имел работы, в ходе уголовного производства было установлено, что от продажи программы он заработал более 6000 евро. Кроме того, одновременно на его криптовалютный кошелек была переведена криптовалюта на сумму более 40 000 евро, легальное происхождение которой установить не удалось, поэтому есть законные основания предполагать, что это также преступный доход. На момент задержания все эти средства Абель уже потратил.
По словам государственного прокурора Вахура Верте, киберпреступность все чаще становится сервисной. «Разные люди предлагают услуги, которые позволяют кому-то другому совершать преступления и лучше заметать следы. Киберпреступность как сервис (Cybercrime-as-a-Service или CaaS) – это широкий термин, который может включать в себя предоставление любых преступных услуг, от предоставления технических приложений до услуг по отмыванию денег. Например, кто-то может продать техническое решение, другой использует это решение для атаки на базу данных, третий покупает полученные в результате атаки данные для дальнейшего злоупотребления, четвертый использует их для совершения мошенничества, а пятый помогает с помощью отмывания денег скрыть украденное».
Согласно анализу Европола, существуют тысячи таких сервисных цепочек, и киберпреступники также играют все более важную роль в мире международной организованной преступности. «Чтобы ограничить международную преступность, мы с полицией концентрируемся на как можно большем количестве так называемых услуг, чтобы парализовать эти цепочки. Сознательное предоставление такой услуги означает создание возможности для совершения преступлений, которые могут нанести серьезный ущерб инфраструктуре, людям или имуществу», – сказал государственный прокурор. Центральной криминальной полиции в сотрудничестве с Государственной прокуратурой удалось собрать необходимые доказательства для передачи дела Тома Кристиана Абеля в суд менее чем за полгода.
Специализировался на фишинге
«Что делает этот случай особенным: когда обвиняемый после ареста восстановил свой доступ к социальным сетям, он разместил в своем аккаунте LinkedIn подробное описание того, как началась его «карьера» и какие услуги он предлагает преступникам. Среди прочего он рассказал, что приобрел обширные знания в области кибербезопасности, специализируясь на фишинге, различных атаках и проникновении в меры безопасности», – рассказал Аго Амбур, руководитель отдела по борьбе с киберпреступностью Центральной криминальной полиции.
Молодой человек также заявил на платформе, что в настоящее время берет перерыв в карьере, поскольку сотрудники Центральной криминальной полиции задержали его в качестве подозреваемого. «Это первый случай, когда преступник публично выкладывает свое резюме в таком виде, связывая со своей личностью то, что он сделал в криминальном мире. Также впервые киберпреступник после получения статуса подозреваемого неожиданно решил дать интервью журналисту», – рассказал Амбур.
Это большое интервью портал Delfi опубликовал в июне этого года, подчеркнув, что никоим образом не оправдывает киберпреступления и тех, кто этим занимается. Тогда молодой человек, имеющий среднее специальное образование, рассказал, что поступил на специальность информационные технологии в Тартуский университет, но уже на первом курсе ему стало скучно. Он назвал себя опытным самоучкой, которому нравится изучать все в своем темпе. Большую часть своих знаний парень почерпнул из интернета.