В США предъявили обвинения брокеру начального доступа из России

[admin]

Россиянина Евгения Дорошенко обвинили в США в работе брокером начального доступа. 31-летнему астраханцу, скрывающемуся под никами Flanker (на форуме WWH) и FlankerWWH (на Exploit), подозревают во взломе как минимум одной компании из Нью-Джерси. Вместе с тем, в заявлении Министерства юстиции указывается, что он оказывает подобные услуги еще с 2019 года.

«За мошенничество с использованием электронных средств максимальное наказание составляет 20 лет тюремного заключения, за компьютерное мошенничество — пять лет», — сказано в заявлении.

Изданию Bleeping Computer удалось найти тему о продаже доступа к указанной американской компании. Дорошенко установил тогда стартовую цену в размере 3000 долларов с аукционным шагом в 500 долларов или мгновенной продажей за 6000 долларов. Анализ его сообщений навел аналитиков на мысль, что предпочтительный метод атаки Flanker — брутфорс служб протокола удаленного рабочего стола.

В ходе арбитража на одной из площадок Flanker косвенно подтвердил что он живет в Астрахани. Пробив Дорошенко по связанному с ним рабочему аккаунту в Telegram демонстрирует, что он не очень беспокоится о собственной безопасности. Найти можно как номера его телефонов, так и домашний адрес в Астрахани. При этом вскоре после появления новостей о предъявлении обвинений россиянин пытался найти выходы на модераторов Exploit.

justice.gov/usao-nj/pr/russian-citizen-charged-fraud-selling-access-victim-computer-networks
bleepingcomputer[.]com/news/security/russian-indicted-for-selling-access-to-us-corporate-networks