Автором вредоносной программы, при помощи которой были похищены данные 110 миллионов американских покупателей, является 17-летний житель Петербурга Сергей Тараспов (Sergey Taraspov), сообщает «Фонтанка.ру» со ссылкой на отчет исследовательской компании IntelCrawler.
В иностранном источнике утверждается, что Тараспов написал программу перехвата данных о банковских картах в торговых сетях в марте 2013 года. Первоначально программа называлась «KAPTOXA», позднее она была переименована в «DUMP MEMORY GRABBER by Ree[4]». Россиянин сам не использовал программу, но предлагал ее купить за 2 тысячи долларов. В качестве дополнительного условия использования программы подросток предлагал поделиться с ним 50 процентами прибыли от незаконных операций с банковскими картами, данные о которых предполагалось получить с помощью вируса. В общей сложности программу купили около 40 человек, большинство из которых проживают в странах Восточной Европы.
Фото: New York Post
Данные 110 миллионов американцев, совершавших покупки во время зимних распродаж, были украдены из магазинов крупной торговой сети Target. Вредоносная программа считывала данные банковских карт непосредственно во время оплаты покупок, когда они непродолжительное время находились в оперативной памяти устройств для приема платежей.
Таким образом были украдены данные 40 миллионов банковских карт, а также личные данные 70 миллионов покупателей.
Отметим, что хакеры из Петербурга ранее попадались на подобных преступлениях. Например, в сентябре 2010 года в хакерской атаке на сайт иностранного банка Royal Bank of Scotland обвинялся 29-летний петербургский хакер Виктор Плещук. Калининский суд тогда удовлетворил беспрецедентный для петербургской судебной практики иск корпорации RBS WorldPay, владеющей пострадавшим банком, на сумму свыше 275 млн рублей.
Виктор Плещук был признан судом виновным в краже путем неправомерного доступа к компьютерной информации и сборе сведений, составляющих банковскую тайну, и приговорен к 6 годам условного лишения свободы с испытательным сроком в 4 года.