El FBI anunció el arresto de un ciudadano ruso que se sospecha que es el autor intelectual detrás de Deer.io, una plataforma similar a Shopify.

El FBI arrestó a Kirill Victorovich Firsov, el supuesto operador principal detrás de Deer.io, que es una plataforma similar a Shopify que ha alojado cientos de tiendas en línea utilizadas para la venta de cuentas pirateadas y datos de usuarios robados. Los delincuentes pagan alrededor de $ 12 / mes para abrir su tienda en línea en la plataforma. El hombre ruso también anunció la plataforma en otros foros de piratería.

Firsov fue arrestado en el aeropuerto John F.Kennedy, en Nueva York, el 7 de marzo, el hombre está acusado de ejecutar la plataforma Deer.io desde octubre de 2013.

"El sospechoso, llamado Kirill Victorovich Firsov, fue arrestado el sábado 7 de marzo en el aeropuerto John F. Kennedy, en Nueva York, según un orden de arresto visto por ZDNet ". reportaron ZDNet.

El ciudadano ruso afirmó haber alojado más de 24,000 tiendas en línea y más de $ 17 millones.

"Las tiendas ofrecían a la venta una variedad pirateada y / o comprometida en EE. UU. internacional datos financieros y corporativos, información de identificación personal (PII) y cuentas de usuario comprometidas de muchos EE. UU. empresas. Las personas también pueden comprar archivos de computadora, información financiera, PII y nombres de usuario y contraseñas tomados de computadoras infectadas con software malicioso (malware) ubicados en los EE. UU. extranjero. " lee una denuncia penal revelada hoy.

"Hasta ahora, la policía no ha encontrado ningún negocio legítimo que promocione sus servicios y / o productos a través de una tienda DEER.IO".

Las tiendas en línea DEER.IO se mantienen en una infraestructura a prueba de balas controlada por Rusia.

Los federales revisaron aproximadamente 250 tiendas DEER.IO utilizadas por piratas informáticos para ofrecer a la venta miles de cuentas comprometidas, incluidas videojuegos cuentas (cuentas de jugador) y archivos PII que contienen nombres de usuario, contraseñas, números de seguridad social de EE. UU., fechas de nacimiento y direcciones de víctimas. La mayoría de las víctimas están en Europa y Estados Unidos.

Los agentes del FBI compraron con éxito datos pirateados de algunas tiendas alojadas en la plataforma Deer.io, los datos ofrecidos eran auténticos según los federales.

"El 4 de marzo de 2020, o alrededor de esa fecha, el FBI compró aproximadamente 1,100 cuentas de jugador en la tienda DEER.IO ACCOUNTS-MARKET.CIERVO.ES por menos de $ 20 en Bitcoin. Una vez que se completó el pago, el FBI obtuvo las cuentas de jugador, incluido el nombre de usuario y la contraseña de cada cuenta ". continúa el criminal obediente.

“De las 1,100 cuentas de jugador, 249 cuentas fueron pirateadas en las cuentas de la Compañía A. La empresa A confirmó que si un hacker obtiene acceso al nombre de usuario y la contraseña de una cuenta de usuario, eso pirata informático puede usar esa cuenta. Una cuenta de jugador proporciona acceso a toda la biblioteca de medios del usuario que se encuentra dentro de la cuenta. Las cuentas a menudo tienen enlaces
pago métodos, por lo que el hacker podría usar el método de pago vinculado para realizar compras adicionales en la cuenta. Algunos usuarios también tienen servicios basados ​​en suscripción adjuntos a sus cuentas de jugador ".

Firsov aparecerá en un tribunal de Nueva York esta semana, donde se le acusará de incitar y vender datos robados.

Al momento de escribir, el portal Deer.io todavía estaba en funcionamiento.

Pierluigi Paganini

(Asuntos de seguridad – piratería, Deer.io)

Compartiendo

Fuente: https://securityaffairs.co/wordpress/99283/cyber-crime/deer-io-admin-arrested.html