Новости Конец игры USDoD: как поймали неуловимого хакера

[NewsMaker]

Взломщик баз данных ФБР и CrowdStrike наконец арестован.

---

---

В ходе операции «Data Breach» полиция Бразилии Для просмотра ссылки Войди или Зарегистрируйся хакера USDoD, причастного ко взломам национальных баз данных и систем ФБР. Злоумышленник, также выступающий под псевдонимом EquationCorp, в течение нескольких лет совершал громкие кибератаки, похищая и публикуя конфиденциальную информацию на хакерских форумах.

Среди его наиболее известных атак — Для просмотра ссылки Войди или Зарегистрируйся который используется для обмена информацией о киберугрозах между ФБР и критически важными организациями в США. В результате другого инцидента, взлома National Public Data (NPD), Для просмотра ссылки Войди или Зарегистрируйся сотен миллионов граждан США. По словам полиции, USDoD распространял данные 80 000 участников InfraGard на специализированных сайтах.

Хакер долгое время оставался вне досягаемости правоохранительных органов. Однако ситуация изменилась после того, как USDoD Для просмотра ссылки Войди или Зарегистрируйся и выложил в сеть её внутренний список угроз, что привлекло к киберпреступнику дополнительное внимание.

После утечки информации, связанную с CrowdStrike, бразильский издатель Techmundo получил анонимный отчет, якобы раскрывающий личность злоумышленника. В документе утверждалось, что под псевдонимом USDoD скрывается 33-летний житель Бразилии по имени Луан Г. Вскоре после этого сам хакер Для просмотра ссылки Войди или Зарегистрируйся этих данных в интервью HackRead, добавив, что проживает в Бразилии. Он также отметил, что информация о его личности была известна ряду компаний, включая intel421, ещё до атаки на InfraGard.

Федеральная полиция Бразилии, вероятно, использовала эту информацию для установления местонахождения подозреваемого. Операция «Data Breach» завершилась задержанием хакера в городе Белу-Оризонти 16 октября. В рамках расследования также были проведены обыски и изъяты доказательства, свидетельствующие о причастности задержанного к продаже данных Федеральной полиции 22 мая 2020 года и 22 февраля 2022 года.