Masowa kradzież i handel kontami graczy

Ukraińska cyberpolicja ujawniła proceder masowego wykradania kont (zarówno Ukraińców, jak i obcokrajowców) w „popularnej na całym świecie” grze online (nie podano jej nazwy), w celu ich późniejszej odsprzedaży za kryptowaluty na prywatnych grupach lub stronie internetowej z domeną Federacji Rosyjskiej.

Według komunikatu, sprawcom w ciągu kilku miesięcy działalności udało się uzyskać dostęp do ponad 610 tys. kont. Najbardziej zależało im na kontach osób kolekcjonujących wartościowe oraz pochodzące z limitowanych kolekcji przedmioty - zarówno zakupione za prawdziwe pieniądze, jak i zdobyte poprzez konta wirtualne.

W procederze miało brać udział trzech mieszkańców Lwowa w wieku 19, 21 i 22 lat, z czego najmłodszy z nich miał być organizatorem przedsięwzięcia.

Wirtualne łupy warte setki tysięcy złotych

Sprawcy wykorzystywali socjotechnikę w połączeniu z wiedzą programistyczną. Infekowali urządzenia ofiar oprogramowaniem typu stealer, przeznaczonym do kradzieży poufnych informacji.

Sprawcy stworzyli kategorie dla wykradzionych kont, bazując na ich potencjalnej wartości.

Wirtualny rynek stanowi rozbudowany ekosystem ekonomiczny z własną walutą cyfrową, w ramach którego gracze legalnie kupują, sprzedają i wymieniają dobra cyfrowe.
Komunikat ukraińskiej cyberpolicji

Kont „elitarnych” było ponad 300; cechowały się one dużą liczbą kolekcjonerskich i rzadkich (wirtualnych) przedmiotów oraz znacznymi zasobami waluty używanej w grze.

Według wstępnych kalkulacji, wartość nielegalnego obrotu skradzionymi kontami może sięgać nawet 10 milionów hrywien (ok. 800 tys. złotych), jednak analiza zabezpieczonych urządzeń nadal trwa.

W wyniku 10 przeprowadzonych przeszukań domów oskarżonych policja zajęła:

• gotówkę w wysokości 32 tys. dolarów i 2 tys. euro,
• weksle,
• 37 telefonów komórkowych,
• 11 komputerów stacjonarnych,
• 7 laptopów,
• karty bankowe,
• 5 tabletów,
• 4 pendrive'y.

Możliwe kolejne zatrzymania

Członkowie grupy są podejrzani o popełnienie czynów z art. 185 cz. 4 oraz art. 361 Kodeksu karnego Ukrainy - kradzieży oraz nieuprawnionej ingerencji w pracę systemów informatycznych (zautomatyzowanych), komunikacji elektronicznej, systemów informatycznych i komunikacyjnych oraz sieci komunikacji elektronicznej. Grozi im kara do 15 lat pozbawienia wolności; obecnie przebywają w areszcie.

Policja nadal prowadzi śledztwo. Nie wyklucza się więc kolejnych zatrzymań, skala poszkodowanych jest wciąż ustalana.