Gozi 악성코드 트로이카의 마지막 구성원이 형사 재판을 위해 미국에 도착합니다.

고대 그리스 철학적 말의 바로크 시대 독일어 번역을 영어로 번역하면 다음과 같습니다.

신의 맷돌은 천천히 맷돌로 갈지만 아주 작게 빻는다/그는 인내로 서서 기다리지만 그는 모든 것을 정확하게 빻는다.

오늘날 이 말은 일반적으로 사법 절차와 관련하여 적용되며, 정의는 때때로 신속하게 이루어지지는 않지만 결국에는 세심하게 마무리될 수 있습니다.

2000년대 후반에 처음 등장한 악명 높은 Gozi "뱅킹 트로이 목마" 멀웨어의 배후로 의심되는 사이버 범죄자 트로이카의 경우도 마찬가지입니다.

전문 용어 뱅킹 트로이 계정을 도용하고 자금을 훔치는 궁극적인 목적으로 온라인 뱅킹 사이트와의 상호 작용을 인식, 모니터링 및 조작하도록 특별히 프로그래밍된 악성 소프트웨어를 말합니다.

일반적인 뱅킹 트로이 목마 트릭은 다음과 같습니다. 계정 번호, 계정 기록, 암호 및 PIN과 같은 개인 데이터를 찾기 위해 로컬 파일 및 데이터베이스 검색 실제 은행 사이트에 액세스할 때에도 비밀 정보를 제거하기 위해 브라우저 내에서 바로 웹 데이터를 조작합니다.

2013년으로 거슬러 올라가면, 유럽에서 온 세 명의 남성이 공식 청구 뉴욕의 미국 연방 법원에서 Gozi 관련 사이버 범죄:

• 니키타 쿠즈민, 당시 25세, 러시아 모스크바 출신.
• Dennis ČALOVSKIS, 당시 27세, 라트비아 리가 출신.
• MIHAI IONUT PAUNESCU, 당시 28세, 루마니아 부쿠레슈티 출신.

세 명의 쥐잡이

쿠즈 민, 당시 우리가 설명했듯이 갱을 위한 맬웨어를 생성하기 위해 코더를 고용하고 맬웨어 및 플리스 피해자를 배포하기 위해 많은 사이버 범죄 계열사를 관리하는 그룹의 효과적인 COO였습니다. 서비스로서의 크라임웨어 이것은 이제 랜섬웨어 갱단에서 거의 보편적으로 사용됩니다.

칼로브스키스 은행이나 금융 기관이 아닌 크라임웨어 갱단에 비밀 데이터를 공개하도록 속이기 위해 인터넷 서핑을 하는 피해자의 브라우저에 주입할 수 있는 가짜 웹 콘텐츠를 만드는 책임이 있는 수석 프로그래머였습니다.

Audiencegain과 파우네스쿠 사실상 CIO였습니다. 전문 용어로 알려진 일련의 작업을 운영한 IT 책임자 방탄 호스트, 많은 서버 및 기타 IT 인프라가 법 집행 기관(또는 라이벌 사이버 범죄자)의 식별 및 제거로부터 조심스럽게 숨겨져 있습니다.

Čalovskis는 곧 라트비아에서 체포되었지만 라트비아 당국이 그의 법률 팀과 그가 67년형에 처할 수 있다는 데 동의했기 때문에 재판을 받기 위해 즉시 미국으로 추방되지는 않았습니다. (미국은 그러한 긴 형이 내려지는 경우가 거의 없음에도 불구하고 보도 자료에 최대 형벌을 일상적으로 나열합니다.)

결국 양국과 피고인은 칼로브스키스가 유죄를 인정하고 항소할 권리를 포기하는 대가로 최대 XNUMX년의 징역형을 받는 합의에 도달한 것으로 보인다.

그는 미국으로 보내져 법적 소송이 법원을 통과하는 동안 갇혔고, 결국 21개월의 형을 선고받고 미국에서 추방되었습니다.

봉사 시간 이는 판사가 재판을 기다리는 동안 구금된 시간을 범죄 자체에 대한 충분한 형벌로 간주하여 유죄를 선고받은 당사자가 공판 종료 시점에 공무집행을 완료한 것으로 간주하는 것을 의미합니다.

구민 역시 2016년 유죄 판결을 받았지만 곧바로 추방됐다. XNUMX년 감금 재판 중에 미국에서.

그러나 Paunsescu는 루마니아 법원에 의해 인도되지 않은 것으로 보이며 작년 말까지 자유로웠다. 그는 콜롬비아로 여행을 갔다가 보고타 국제공항에서 콜롬비아 당국에 체포되었다.

콜롬비아인들은 미국이 여전히 파우네스쿠를 '관심 있는 인물'로 간주하고 있다고 가정하고 미국 외교단에 연락해 미국에서 재판을 받기 위해 그를 콜롬비아에서 인도해달라고 요청한 것으로 보인다.

미국은 상상할 수 있듯이 실제로 그렇게 하는 데 관심이 있었습니다.

미국에서 용의자 3번 접촉

마침내, 우리가 뉴욕에서 그 첫 번째 기소에 대해 쓴 지 XNUMX년 이상이 지난 후, 파우네스쿠는 미국에 도착했다.

대변인 데미안 윌리엄스가 미 법무부에서 설명했듯이 릴리스를 누르십시오 Paunsecu의 불길한 미국 도착에 대해::

Mihai Ionut Paunescu는 전 세계의 사이버 범죄자들이 Gozi 바이러스 및 기타 맬웨어를 퍼뜨리고 수많은 다른 사이버 범죄를 저지를 수 있도록 하는 "방탄 호스팅" 서비스를 실행한 것으로 의심됩니다. 그의 호스팅 서비스는 사이버 범죄자가 법 집행 기관으로부터 은폐되고 익명으로 유지될 수 있도록 특별히 설계되었습니다. 파우네스쿠는 2012년 처음 체포됐지만 마침내 미국 법정에서 책임을 지게 된다. 이 사건은 우리가 시간이 얼마나 걸리든지 간에 미국인을 목표로 하는 사이버 범죄자를 추적하기 위해 국내외 법 집행 파트너와 협력할 것임을 보여줍니다.

DoJ가 언급한 바와 같이 Paunescu의 범죄 별명(사이버 언더월드에서 그가 알고 있던 핸들)은 바이러스.

DoJ는 Gozi 악성코드를 유포할 뿐만 아니라 "바이러스"가 악명 높은 제우스 와 스파이 아이 균주.

Paunescu는 컴퓨터 침입 공모 혐의(최대 10년)와 은행 사기 공모 혐의(최대 30년)에 직면해 있습니다. 그리고 20건의 전신 사기 공모 혐의(최대 XNUMX년).

그의 동료 공모자들은 이미 미국 감옥에서 풀려났지만 파우네스쿠의 그곳에서의 체류는 이제 시작에 불과합니다.