"Robin Hood của giới hacker" cướp ngân hàng làm từ thiện vừa bị kết án 15 năm tù

Theo tuyên bố của Bộ Tư pháp Hoa Kỳ, Aleksandr Andreevich Panin và Hamza Bendelladj bị kết án đứng đằng sau việc phát triển và phân phối phần mềm độc hại SpyEye gây thiệt hại hàng trăm triệu USD cho ngành tài chính.

Penin (trái) và Bendelladj

SpyEye, một phần mềm độc hại tiếp nối sự khủng khiếp của malware ngân hàng Zeus, bắt đầu gây hại cho các tổ chức tài chính từ năm 2009.

Khi được cài đặt, SpyEye sẽ kết nối tới các máy chủ kiểm soát và ra lệnh đã được thâu tóm bởi những kẻ tấn công và đánh cáp các thông tin cá nhân và thông tin tài chính của nạn nhân như tài khoản ngân hàng trực tuyến và thông tin thẻ tín dụng.

Panin, một lập trình viên người Nga 27 tuổi có biệt danh là 'Gribodemon' and 'Harderman', bị kết án 9 năm 6 tháng tù về tội phát triển SpyEye nhằm kế thừa Zeus.

Trong năm 2010, Penin nhận được mã nguồn và quyền thương mại hóa Zeus từ Evginy Bogachev, hacker có biệt danh là 'Slavik'. Penin đã kết hợp nhiều thành phần của Zeus vào SpyEye. Bogachev vẫn chưa bị bắt dù bị FBI truy nã gắt gao.

Penin hợp tác với Bendelladi, một hacker 27 tuổi người Algeria có biệt danh 'Bx1' và 'Happy Hacker', người đã từng hack 217 ngân hàng và đóng góp 280 triệu USD cho các hoạt động từ thiện của người Palestine. Bx1 bị kết án 15 năm tù về tội tiếp thị và quảng cáo SpyEye trên nhiều diễn đàn trực tuyến khác nhau.

Bendelladj đã bán các phiên bản của SpyEye cho gần 150 khách hàng với giá từ 1.000 USD đến 8.000 USD. 'Soldier', một trong những khách hàng của Bendelladj, đã kiếm được tới 3,2 triệu USD trong sáu tháng sử dụng SpyEye.

Bộ Tư pháp Hoa Kỳ mô tả SpyEye là một mã độc ngân hàng ưu việt đã lây nhiễm vào 50 triệu máy tính trên toàn cầu từ năm 2010 tới 2012, gây thiệt hại gần 1 tỷ USD cho các cá nhân và các tổ chức tài chính toàn cầu.

Bendelladj bị bắt tại Thái Lan vào tháng 1/2013 và bị dẫn độ về Mỹ trong cùng năm. Trong khi đó, Panin bị bắt vào tháng 7/2013 khi quá cảnh qua Sân bay Quốc tế Hartsfield-Jackson Atlanta.

Tham khảo Thehackernews