Тольяттинский хакер Paunch и его сообщники нанесли российским банкам ущерб в 70 млн руб., сообщает vedomosti.ru со ссылкой на следственный департамент МВД РФ.

Группа, в составе которой были 13 человек, сдавала в аренду программы для заражения вирусами Blackhole и Cool Exploit Kit. Самого Paunch, 27-летнего жителя Тольятти, полиция задержала еще в октябре. Однако некоторые члены его группы до недавнего времени оставались на свободе.

Paunch, по данным Group-IB, по образованию менеджер по рекламе и туризму, в 2010 г. он выпустил пакет эксплойтов (программ, использующих уязвимости операционных систем, браузеров и т.п. для атаки на ПК) Blackhole, в том числе таких, против которых еще не выпущены "заплатки".

Злоумышленники, желающие распространять вирусы с помощью эксплойт-пака Blackhole, могли арендовать его на сервере Paunch за $500 в месяц. Полиция собрала данные об 1 тыс. пользователей пакета Blackhole, на которых Paunch зарабатывал $50 тыс. в месяц.

А в 2012 г. Paunch и члены его группы выпустили новый пакет эксплойтов для ключевых клиентов, Cool Exploit Kit, его аренда обходилась еще дороже. Blackhole и Cool Exploit Kit обеспечивали 40% заражений вирусами по всему миру.

Вдобавок группа Paunch разработала сервис Crypt.am, делающий вредоносные программы невидимыми для антивирусов. Известно, что от деятельности киберпреступников, использующих программы, пострадали клиенты российских банков в Москве, Тюмени, Ульяновске, Краснодаре, Петрозаводске и Курской области. Общий ущерб оценивается в 70 млн рублей.

В отношении преступников возбуждено уголовное дело по статье Уголовного кодекса "Создание и участие в преступном сообществе" (мера наказания - 12-20 лет лишения свободы для организатора и 5-10 лет - для участников).