Млад хакер от Одеса е заподозрян в управление на инфраструктура за кражба и продажба на сесийни токени, акаунти и идентификационни данни, използвани за измами и неоторизирани покупки.

Украинската киберполиция, съвместно с американски правоохранителни органи, е идентифицирала 18-годишен мъж от Одеса, заподозрян в участие в мащабна операция с infostealer malware, насочена срещу потребители на онлайн магазин в Калифорния.

Според разследването атаките са се провеждали между 2024 и 2025 г., като са били използвани специализирани malware инструменти за кражба на браузърни сесии, пароли, cookies, крипто портфейли и други чувствителни данни.

Компрометирани са десетки хиляди акаунти

Разследващите твърдят, че операцията е засегнала около 28 000 клиентски акаунта. От тях приблизително 5800 са били използвани за извършване на неоторизирани покупки на обща стойност около 721 000 долара.

Прекият финансов удар, включително chargeback загуби и измамни транзакции, се оценява на над 250 000 долара.

Според украинските власти нападателите са използвали infostealer malware, който незабелязано инфектира устройствата на жертвите, след което изпраща събраните данни към контролирани от атакуващите сървъри.

Сесийните токени позволяват заобикаляне на MFA

Особено ценни за престъпните групи са т.нар. session tokens – активни сесийни идентификатори, които позволяват достъп до акаунт без повторно въвеждане на парола.

В някои случаи тези токени могат дори да заобиколят многофакторната автеникация (MFA), ако сесията вече е била удостоверена от легитимния потребител.

Според полицията именно обработката, продажбата и използването на подобни данни е била сред основните дейности на заподозрения.

Откраднатата информация е била разпространявана чрез специализирани онлайн платформи и Telegram канали, използвани от киберпрестъпни среди.

Разследващите са иззели техника и крипто доказателства

Украинските власти са извършили две претърсвания на адреси, свързани със заподозрения. Иззети са:

• компютърна техника;
• мобилни устройства;
• банкови карти;
• електронни носители;
• данни за достъп до криптоборси;
• логове от сървърна инфраструктура.

Разследващите твърдят, че са открили доказателства за достъп до ресурси за продажба на откраднати данни и управление на компрометирани акаунти.

Полицията също така посочва, че заподозреният е извършвал криптовалутни транзакции със свои съучастници, което подсказва участие в по-широка киберпрестъпна схема.

Infostealer malware остава една от най-големите заплахи

През последните години infostealer malware се превърна в една от най-използваните категории зловреден софтуер в киберпрестъпния свят.

Подобни инструменти често се разпространяват чрез:

• фалшиви софтуерни инсталации;
• пиратски програми;
• malicious реклами;
• phishing кампании;
• компрометирани GitHub и npm пакети.

След заразяване malware-ът автоматично извлича чувствителни данни от браузъри, password managers, VPN клиенти и крипто портфейли.

Тези данни впоследствие се продават в underground форуми и Telegram канали или се използват директно за финансови измами, ransomware атаки и supply chain компрометиране.

Все още няма информация за официален арест

Към момента украинските власти не съобщават за официален арест или повдигнати обвинения.

Това подсказва, че разследването все още е активно и вероятно се извършва допълнителен анализ на иззетите устройства, инфраструктура и криптовалутни транзакции.

Случаят е пореден пример за нарастващата роля на млади оператори в глобалната киберпрестъпна екосистема, където infostealer malware се използва като основен инструмент за масово събиране на достъп и последващи финансови атаки.