Un Ukrainien a été condamné à sept ans de prison aux États-Unis pour son rôle au sein du groupe de cybercriminalité FIN7.

L’homme, Andrii Kolpakov, 33 ans, a été arrêté à Lepe, en Espagne, en juin 2018 et a été extradé vers les États-Unis en juin 2019. Il a plaidé coupable en juin de l’année dernière.

Opérant depuis au moins 2015, le groupe FIN7, à motivation financière, a ciblé des entreprises du monde entier pour voler les données des cartes de paiement. Selon le ministère américain de la Justice, les pirates informatiques ont frappé plus de 100 organisations rien qu’aux États-Unis.

Dans le cadre d’attaques ciblant les industries de la restauration, du jeu et de l’hôtellerie, le cybergang a utilisé des logiciels malveillants pour voler des millions de numéros de cartes de crédit et de débit de clients qu’ils ont ensuite utilisés ou vendus sur des marchés clandestins en ligne à des fins lucratives.

Le groupe a envoyé des e-mails de phishing à des entreprises ciblées, puis a effectué des appels téléphoniques de suivi pour légitimer les e-mails et inciter les victimes à ouvrir des pièces jointes malveillantes contenant des versions adaptées du logiciel malveillant Carbanak. Les attaquants utiliseraient également d’autres outils pour accéder aux données de la carte et les voler.

Aux États-Unis, le groupe a volé « plus de 20 millions d’enregistrements de cartes de clients dans plus de 6 500 terminaux de points de vente individuels dans plus de 3 600 sites commerciaux distincts ».

On estime que les coûts associés aux attaques ont dépassé 1 milliard de dollars.

Kolpakov, selon le DoJ, a opéré dans le cadre de FIN7 d’au moins avril 2016 jusqu’à son arrestation. L’homme a été décrit par les autorités comme un « hacker de haut niveau, que le groupe a qualifié de « pen testeur » ». Il aurait reçu une indemnisation qui « dépassait de loin un emploi légitime comparable en Ukraine ».

Kolpakov et d’autres membres de FIN7, selon le DoJ, étaient au courant des arrestations d’autres membres du groupe de piratage, mais ont poursuivi leurs agressions contre des entreprises américaines.

En plus de la peine de 7 ans de prison, Kolpakov a été condamné par le tribunal à verser 2,5 millions de dollars en dédommagement.

Fedir Hladyr,…