Un hacker russe de 23 ans recherché par le FBI pour avoir géré une place de marché de connexions volées

Un ressortissant russe de 23 ans a été inculpé aux États-Unis et ajouté à la liste des cybercriminels les plus recherchés du Federal Bureau of Investigation (FBI) pour son rôle présumé en tant qu’administrateur de Marketplace A, un forum sur la cybercriminalité qui vendait des identifiants de connexion volés, informations personnelles et données de carte de crédit.

Igor Dekhtyarchukqui est apparu pour la première fois sur des forums de hackers en 2013 sous le pseudonyme « floraby », a été accusé de fraude par fil, de fraude sur les dispositifs d’accès et d’usurpation d’identité aggravée, un ensemble d’infractions pouvant entraîner jusqu’à 20 ans de prison fédérale.

Selon le FBI Avis de rechercheDekhtyarchuk a précédemment étudié à l’Université d’État de l’Oural à Ekaterinbourg, en Russie, et était connu pour la dernière fois pour résider dans la ville de Kamensk-Uralsky.

« Place de marché A spécialisée dans la vente de dispositifs d’accès obtenus illégalement pour les plateformes de paiement en ligne, les détaillants et les comptes de cartes de crédit compromis, y compris la fourniture des données associées à ces comptes telles que les noms, les adresses personnelles, les identifiants de connexion et les données de carte de paiement pour les victimes , qui sont les véritables propriétaires de ces comptes », le ministère américain de la Justice mentionné dans un rapport.

Plus de 48 000 comptes de messagerie compromis et plus de 39 000 comptes en ligne auraient été échangés sur le marché depuis son lancement en mai 2018, le service comptant en moyenne environ 5 000 visiteurs quotidiens.

En outre, le forum de cardage aurait offert aux clients potentiels la possibilité d’acheter une combinaison de comptes en ligne et de cartes de crédit appartenant à la même victime à différents prix, ainsi que de louer un logiciel permettant à ses clients d’utiliser les informations pour accéder aux comptes compromis d’une entreprise anonyme.

Le FBI a déclaré qu’entre mars et juillet 2021, il avait effectué jusqu’à 13 achats Dekhtyarchuk par l’intermédiaire d’un « employé secret en ligne », après quoi les informations d’identification ou les cookies de connexion ont été envoyés via un lien ou le service de messagerie Telegram à la fin de la transaction, accordant le les enquêteurs ont accès à 131 comptes différents.

« Le marché cybercriminel exploité par Dekhtyarchuk a promu et facilité la vente d’informations d’identification compromises, d’informations personnellement identifiables (PII) et d’autres informations financières sensibles », a déclaré Jim Smith, agent spécial en charge du FBI Houston.

« Les cybercriminels derrière ces places de marché se donnent beaucoup de mal pour dissimuler leur véritable identité et utilisent souvent d’autres méthodes sophistiquées pour anonymiser davantage leurs activités », a ajouté Smith.