Кто такие xDedic и почему их называют кибермафией

Прокуратура США объявила о завершении международного расследования киберпреступности и деятельности даркнет-рынка xDedic Marketplace. Согласно судебным документам, xDedic Marketplace незаконно продавал учетные данные (имена пользователей и пароли) к серверам по всему миру, а также личную информацию жителей США, включая даты рождения и номера социального страхования. Приобретенные серверы использовались преступниками для организации различных видов незаконной деятельности, включая мошенничество с налогами и атаки с использованием программ-вымогателей.

Жертвы, чья информация была продана на рынке, были представителями различных отраслей по всему миру, включая местные, государственные и федеральные государственные учреждения, больницы, университеты, столичные транспортные управления, бухгалтерские и юридические фирмы, а также пенсионные фонды.

Администраторы xDedic обеспечивали исключительную оперативную безопасность, используя международную сеть и криптовалюту для сокрытия местоположения серверов и идентичности участников. Всего на xDedic было предложено более 700 000 скомпрометированных серверов, в том числе не менее 150 000 в США, включая 8 000 в штате Флорида, США.

В январе 2019 года прокуратура округа Флориды Тампа конфисковала доменные имена xDedic и демонтировала инфраструктуру сайта, фактически прекратив его деятельность. Международная операция была результатом тесного сотрудничества с Европолом, а также правоохранительными органами Бельгии, Украины, Нидерландов и Германии.

После закрытия xDedic прокуратура США предъявила обвинения лицам, участвовавшим в деятельности сайта на всех уровнях, включая администраторов, продавцов серверов и покупателей. Например, администраторы Александру Хабасеску (31 год; Кишинев, Молдова) и Павло Харманский (32 года; Киев, Украина) были приговорены соответственно к 3 годам и 5 месяцам и 2,5 лет тюремного заключения по статье Мошенничество с доступом к устройствам. Хабасеску был задержан на Канарских островах в 2022 году и экстрадирован в США, а Харманский был арестован в Международном аэропорту Майами в 2019 году.

Один из крупнейших продавцов на рынке предлагал доступ к более 35 000 скомпрометированным серверам по всему миру и заработал более $350 000 незаконной выручки. Продавец был задержан в Грузии в 2022 году и экстрадирован в США, где был приговорен к 5 годам тюремного заключения.

Гражданин Нигерии Аллен Левинсон, активный покупатель на Marketplace, интересовался доступом к системам американских аудиторских фирм. Он использовал полученную информацию для подачи сотен ложных налоговых деклараций, запросив более $60 млн. налоговых возмещений. Левинсон был арестован в Великобритании в 2020 году и экстрадирован в США, где был приговорен к 6,5 годам тюрьмы.

Кроме того, двум покупателям из Великобритании были предъявлены обвинения в сговоре с целью совершения электронного мошенничества и кражи личных данных при отягчающих обстоятельствах. Оба ожидают экстрадиции из Великобритании. Одному из них также предъявлено обвинение в ложных показаниях и краже государственных средств. В случае признания вины каждому грозит до 20 лет тюремного заключения.

Многие из обвиняемых имеют гражданство стран, которые не экстрадируют своих граждан, поэтому США придется находить и экстрадировать преступников из стран, которые их выдают. В общей сложности 19 подозреваемым предъявлены обвинения, и они ожидают экстрадиции в США.