FIN7网络犯罪团伙头目Andrii Kolpakov已被判处7年监禁
FIN7 又名 Anunak / Carbanak Group / Navigator Group
Kolpakov 承认犯下了串谋开展电汇欺诈与计算机黑客攻击的罪行,华盛顿吸取法判令其支付 250 万美元的赔偿金。
在被一网打尽之前,该组织曾打着 Combi Security 安全公司的幌子招揽黑客。而该组织被逮捕的其他成员,也有被指控闯入美国与海外的 POS 系统,传播能够窃取财务信息的恶意软件。
美司法部在一份新闻稿中解释称:FIN7 精心制作了被企业员工视作正常的电子邮件,甚至利用附带的电话号码等信息来混淆视听。
可一旦打开并激活了附件里的文件,FIN7 就会利用修改版的 Carbanak 恶意软件和其它工具库,窃取企业客户的支付卡数据。
据信在美国,FIN7 也是一套复杂的恶意软件活动的幕后黑手。相关攻击针对游戏、餐饮、酒店等行业,涉及窃取信用卡 / 借记卡号码等支付信息,且在底下论坛上销售牟利。
Hacker News补充道,在 Kolpakov 认罪伏法之后,FIN7 组织今年又有两位成员在美国被定罪。
比如几个月前,Fedir Hladyr 就因担任高级犯罪网络的主管职务而被判入狱 10 年,据说他主要负责维护 FIN7 用来入侵并控制受害者设备的服务器基础设施。