Tin tặc người Ukraine thu về 30 triệu USD từ các thông cáo báo chí đánh cắp

[WhiteHat News #ID:2112]

Một hacker 28 tuổi người Ukraine vừa nhận tội tại Mỹ về việc lấy trộm các thông cáo báo chí và sử dụng các thông tin chưa được công bố trong giao dịch bất hợp pháp để kiếm về ra hơn 30 triệu USD (20,8 triệu bảng) lợi nhuận bất hợp pháp.

Vadym Iermolovych, 28 tuổi, thừa nhận hôm thứ Hai là đã làm việc với hai hacker người Ukraine khác để tấn công vào mạng máy tính của PR Newswire, Marketwired và Business Wire, lấy trộm 150.000 thông cáo báo chí, từ đó chiếm lợi thế trên thị trường chứng khoán.

Các bị cáo đã sử dụng gần 800 thông cáo báo chí bị đánh cắp để thực hiện giao dịch trước khi thông tin được công bố, khai thác trong khoảng thời gian từ vài giờ đến 3 ngày.

Giao dịch sẽ xảy ra trong "khoảng thời gian rất ngắn giữa khi tin tặc truy cập và chia sẻ các thông cáo [tin tức] và khi các thông cáo được công bố tới công chúng, thường là ngay sau khi đóng cửa thị trường", Sở Tư pháp cho biết.

32 người đã bị buộc tội liên quan đến kế hoạch toàn cầu để tấn công vào các dịch vụ phát tán thông cáo báo chí và sau đó chuyển các thông tin bị đánh cắp đến các thương nhân trong thị trường chứng khoán tại Mỹ, tạo ra hơn 100 triệu USD lợi nhuận.

Nhóm này đã tấn công mạng máy tính của Marketwired LP, PR Newswire Association LLC, và Business Wire từ giữa tháng 2/2010 và tháng 8/2014, sử dụng kỹ thuật phishing và SQL injection.

Iermolovych bị bắt vào tháng 10/2014 vì gian lận thẻ tín dụng và tấn công máy tính.

Các tin tặc Ukraine khác bị cáo buộc gồm Oleksandr Ieremenko và Ivan Turchynov.

Iermolovych sẽ bị kết án vào ngày 22/8 tại Newark, New Jersey và có thể đối mặt mức án 20 năm tù.

Theo The Hacker News​