Компания Group-IB оказала содействие 9-ому отделу УЭБиПК и Следственному Департаменту МВД России при проведении расследования и пресечении деятельности хакера, скрывавшегося в Интернете под псевдонимом «paunch».
Задержание 27-летнего жителя города Тольятти состоялось 4 октября 2013 года. Менеджер по рекламе и туризму по образованию, известный в Интернете под псевдонимом «paunch», — создатель популярных в среде киберпреступников связок эксплоитов «Blackhole» и «Cool Exploit Kit», а также сервиса анонимных антивирусных проверок файлов «Crypt.am».
Помимо этого «создателя» преступных сервисов, сотрудниками полиции были предъявлены обвинения еще 12-членам межрегиональной преступной группы, в которую вошли такие известные киберпреступники как Germes, Pioneer, ADV, velles и другие. Участникам данного преступного сообщества предъявлена статья 210 УК РФ чч.1, 2 (создание и участие в преступном сообществе (преступной организации) в целях совместного совершения одного или нескольких тяжких или особо тяжких преступлений. Участие в таком сообществе наказывается лишением свободы на срок от 5 до 10 лет ). Общий ущерб, нанесенный данной группой лиц, оценивается в 70 млн. рублей.
Связка эксплоитов «Blackhole» нашла первых покупателей летом 2010 года и постепенно набрала огромную популярность среди киберпреступников, желающих распространять вредоносные программы. Для установки вредоносных программ на компьютеры пользователей «Blackhole» использует уязвимости в компонентах программного обеспечения веб-браузеров, в том числе так называемые уязвимости «0-day» (уязвимости, исправление которых еще не было сделано со стороны производителя ПО). Источником посетителей, на компьютеры которых с помощью «Blackhole» устанавливались вредоносные программы, были, в основном, взломанные сайты и спам, рассылаемый по электронной почте.
Цена аренды связки эксплоитов «Blackhole» на сервере продавца составляла $500 в месяц. А цена аренды самого программного обеспечения для установки на собственном сервере — $700 за три месяца. В настоящий момент имеются сведения о более, чем тысяче клиентах преступника. Известно, что каждый месяц только на своей незаконной активности «paunch» зарабатывал около 50 тысяч долларов США, а его личным автомобилем был белый «Porsche Cayenne».
По оценкам разных антивируcных компаний, продажи связок эксплойтов «Blackhole» и «Cool Exploit Kit» занимали около 40% рынка. Это означает, что 40% заражений по всему миру делались с использованием этих средств, предоставляемых «paunch».
Помимо продажи эксплоитов, «paunch» также занимался поддержкой онлайн-сервиса «Crypt.am», который предоставлял «услуги по автоматическому сокрытию авторских исходных кодов», иными словами услуги по защите вредоносных программ от обнаружения антивирусными программами.
