Хотите купить доступ к 50 компаниям? ФБР тоже захотело — и экстрадировало продавца из Грузии

Житель Иордании, проживавший на территории Грузии, признал участие в продаже несанкционированного доступа к корпоративным сетям. По данным американских правоохранительных органов, мужчина действовал в роли посредника, предлагавшего доступ к инфраструктуре десятков компаний через онлайн-форумы. В деле фигурируют как минимум 50 организаций, к которым злоумышленник открыл доступ третьим лицам.

По данным прокуратуры округа Нью-Джерси, Фирас Халиль Ахмад Башити, известный также под псевдонимом «r1z», заключил сделку с представителем американских властей, работавшим под прикрытием. Сделка состоялась весной 2023 года, когда Башити через форум по продаже вредоносного ПО передал данные для доступа к сетям компаний в обмен на криптовалюту. Предоставленная информация позволяла заходить во внутренние системы пострадавших организаций, что могло привести к серьёзным последствиям.

Материалы дела указывают, что обвиняемый использовал различные варианты своего имени и скрывался под разными никами. В рамках расследования выяснилось, что он был активным участником киберпреступной среды, специализируясь на продаже доступов, добытых, предположительно, с использованием вредоносного ПО или других нелегальных методов.

После установления личности фигуранта Министерство юстиции США добилось его экстрадиции. Власти Грузии передали его в США летом 2024 года. Сейчас он ожидает приговора в федеральном суде в городе Трентон. Заседание по вопросу наказания назначено на май 2026 года.

По американскому законодательству, по статье, связанной с мошенничеством и незаконным использованием данных для доступа к системам, предусмотрено до 10 лет тюремного заключения. Кроме того, обвиняемому грозит штраф до 250 тысяч долларов или двойная сумма ущерба, причинённого его действиями.

Расследование вели сотрудники ФБР из Ньюарка. Обвинение поддерживает заместитель главы отдела по борьбе с киберпреступлениями Бенджамин Левин.