Детектив из Израиля осужден за организацию крупной хакерской сети

Израильский частный детектив Авирам Азари был осужден в Южном округе Нью-Йорка на 80 месяцев тюремного заключения за организацию международной киберпреступной схемы. Азари признал вину в апреле 2023 года по нескольким пунктам обвинения. С 2014 по 2019 год он по заказу неназванных субъектов координировал хакерские кампании.

Примерно с ноября 2014 года по сентябрь 2019 года Азари участвовал в масштабной фишинговой кампании, нацеленной на отдельных лиц и компании по всему миру. Азари владел и управлял разведывательной фирмой в Израиле. Клиенты нанимали Азари для управления «проектами», которые описывались как усилия по сбору разведывательной информации, но на самом деле представляли собой хакерские кампании, нацеленные на определенные группы жертв, включая экоактивистов, а также частных лиц и финансовые фирмы, которые были важной частью немецкой компании по обработке платежей Wirecard A.G.

Азари платил различным хакерским группам, включая особую группировку в Индии, за отправку фишинговых электронных писем жертвам проектов. Хакерские группы информировали Азари о процессе кампаний, а также сообщали, когда им удалось получить доступ к учетным записям жертв и украсть информацию.

В ходе судебного разбирательства выяснилось, что Азари за 5 лет заработал более $4,8 млн. Он нанимал хакеров, в том числе из Индии, для получения доступа к электронной почте жертв. Хакеры использовали методы социальной инженерии, включая фишинговые письма, перенаправляющие жертв на поддельные веб-страницы, чтобы украсть их учетные данные.

Среди жертв Азари были известные экоактивисты, представители таких организаций, как Союз обеспокоенных ученых, Фонд семьи Рокфеллеров, Фонд по защите прав природы и Центр исследований климата. Украденные переписки перечисленных организаций были опубликованы в СМИ и использовалась в статьях, связанных с расследованиями влияния нефтяной компании Exxon на изменение климата.

Прокуроры подчеркнули, что цель этих публикаций заключалась в дискредитации расследований генеральных прокуроров штатов по делу Exxon и деятельности некоммерческих организаций, участвующих в этих расследованиях. Кроме того, Exxon, отрицая связь с Азари и хакерской кампанией, использовала украденную информацию в своих судебных исках.

Следователи подтвердили взлом более 100 жертв Азари и выявили около 200 потенциальных целей. Однако, по словам прокуроров, общее количество пострадавших лиц и организаций исчисляется тысячами по всему миру, многие из которых до сих пор не идентифицированы. Интересно, что Азари отказался раскрывать имена своих заказчиков, кроме компании Wirecard. По данным Reuters, среди нанятых Азари хакеров были представители индийской IT-компании BellTroX, которая предоставляла услуги по хакингу.

52-летний Азари признал себя виновным по одному пункту обвинения в сговоре с целью совершения компьютерного взлома, одному пункту обвинения в электронном мошенничестве и одному пункту обвинения в краже личных данных при отягчающих обстоятельствах. Помимо тюремного заключения Азари был приговорен к трем годам условно-досрочного освобождения и выплате конфискации в размере $4 844 968.

Приговор Азари является важным этапом в борьбе с международной киберпреступностью, особенно в контексте хакинга на заказ. Дело подчеркивает серьезность угрозы, которую такая деятельность представляет для частных лиц, корпораций и общественных организаций. Также дело подчёркивает необходимость международного сотрудничества и более строгих мер в области кибербезопасности для предотвращения подобных инцидентов в будущем.