Um cidadão moldavo de 30 anos, Valerian Chiochiu (30), também conhecido como Onassis, se declarou culpado por criar malware FastPOS e infectar vários sistemas PoS em todo o mundo.
O malware FastPOS foi o primeiro identificado pela Trend Micro, foi nomeado FastPOS devido à sua capacidade de exfiltrar rapidamente os dados.
O malware é tão perigoso que utiliza vários métodos para atacar e violar um sistema POS, o malware usa keylogger e raspador de RAM para coletar detalhes como detalhes de pagamento e outros dados armazenados nas tiras magnéticas de cartões de crédito e débito e outros detalhes de a empresa.
O malware FastPOS não armazena nenhuma informação localmente, assim que rouba as informações, elas serão carregadas em um servidor C&C.
Autor do malware se declara culpado
Chiochiu é natural da Moldávia, reside nos EUA e pode pegar até 10 anos de prisão quando for sentenciado em 11 de dezembro.
Ele era um dos membros da organização global de crimes cibernéticos Infraud, que rouba e vende cartões de crédito e dados pessoais.
“Seu apelo veio pouco mais de um mês depois que o cofundador e administrador da Infraud, Sergey Medvedev, da Rússia, se declarou culpado separadamente em 26 de junho.”
De acordo com a acusação, “a Organização de Infraude foi criada em outubro de 2010 por Medvedev e Svyatoslav Bondarenko, também conhecido como “Obnon”, “Reitor” e “Helkern”, 34 anos, da Ucrânia, para promover e aumentar o interesse na Organização de Infraude como a principal destino para “carding” – compra de itens de varejo com informações de cartão de crédito falsificadas ou roubadas – na Internet.”
Ele entrou online com o nome Onassis”, “Flagler”, “Sócrates” e “Eclessiastes”, ele era membro da organização antifraude desde 2012.
Ele os orienta nos membros de organizações fraudulentas sobre o desenvolvimento, implantação e uso de malware como meio de coletar dados roubados.
O grupo foi desmantelado pelas autoridades dos EUA em fevereiro de 2018. Nos seus sete anos de história, a Organização de Infraude causou perdas de mais de 568 dólares.
Você pode nos seguir em Linkedin, Twitter, Facebook para atualizações diárias de notícias sobre segurança cibernética e hackers.