Как работала сеть, объединившая киберпреступность с уличными кражами мобильных телефонов

Экспертам жандармерии потребовалось четыре года, чтобы разблокировать IPad Наташи Жайт и проанализировать, есть ли в его содержимом какие-либо улики, указывающие на ее смерть. Они использовали лучшие системы, доступные компьютерным экспертам, чтобы вскрыть цифровые системы хранения данных Apple. И все равно им потребовалось столько времени и 100 000 попыток, чтобы обнаружить ключ. Телефоны IPhone имеют аналогичный уровень защиты. А у банд, которые крадут эти устройства на улицах, как правило, нет инструментов криминальных детективов, чтобы разблокировать эти телефоны. Поэтому вместо того, чтобы атаковать сильные стороны цифровых технологий, одна преступная сеть решила атаковать человеческие слабости. Хакер из Санта-Фе решил, что ему удалось сделать невозможное: найти изъян в системе. Он поделился методом с преступным миром. Разумеется, в обмен на оплату. Некоторое время он преуспевал. Теперь он предстанет перед судом по обвинению в более чем 4500 случаях мошенничества: «34-летний Иван Давид Кудде обвиняется в создании системы, которая позволила совершить кибермошенничество только в Аргентине в 1 164 случаях из 4 245, когда он пытался обмануть людей, у которых украли iPhone, в попытке получить доступ к паролям, которые позволили бы им работать с этими телефонами. «Это было установлено в ходе расследования, проведенного федеральным судьей Буэнос-Айреса Себастьяном Касанелло совместно с прокурором Паломой Очоа и главой специализированного отдела по преследованию киберпреступлений (Ufeci) Орасио Аццолином, что привело к ликвидации преступной организации, стоявшей за этой схемой, которая имела последствия - и сертифицированные жертвы - в Колумбии, Уругвае и Испании». «Арест Кадде был произведен в Санта-Фе в сентябре прошлого года после международного рейда, в котором приняли участие сотрудники служб безопасности и прокуратуры из Аргентины, Испании, Колумбии, Чили, Эквадора и Перу при поддержке Европола (Европейского полицейского управления), PAcCTO 2.0 (Программы помощи в борьбе с транснациональной организованной преступностью) и Америпола (Полицейского сообщества Северной и Южной Америки). Это транснациональное сотрудничество получило название «Операция Каерб», в результате которой была ликвидирована «организация, занимавшаяся кражей или ограблением дорогостоящих мобильных устройств с последующим получением доступа к устройству и цифровой жизни жертвы путем обмана и ложных ожиданий возврата украденного», как сообщало тогда Министерство национальной безопасности. Кадде разработал и управлял платформой «преступление как услуга» под названием «iServer», которая позволяет пользователю генерировать и отправлять сообщения, выдавая их за сообщения от «Apple Inc. ', через которые получателю сообщалось, что его телефон «iPhone», ранее потерянный или украденный, был геолокализован, и давалась ссылка, направляющая его на веб-сайт, выдававший себя за сайт сервиса «iCloud», где обманутый пользователь вводил свои личные данные, и таким образом был окончательно захвачен», - сообщили в прокуратуре, рассказывая о передаче дела в суд. «И было добавлено, что программист из Санта-Фе «предлагал свою платформу на Facebook как „Платформа для разблокировщиков“, за ежемесячную плату в 120 долларов США. Таким образом он распространял систему на банды, действующие в других странах, которые платили за использование его цифровых инструментов для совершения мошенничеств». Эта уловка позволяла преступникам объединить уличную кражу мобильных телефонов с киберпреступностью: «Они не только получали доступ к содержимому, хранящемуся на телефонах, но и, разблокировав пароли, могли оставить телефон разблокированным для перепродажи на нелегальном рынке». Следователи подсчитали, что жертвами ловушки, придуманной Кадде, стали более 283 000 человек в нескольких странах. У мужчины уже был опыт незаконного доступа к цифровым документам. В феврале 2023 года он вместе с сообщником был приговорен к трем годам лишения свободы условно за вымогательство, угрозы принуждения, подделку и использование зарегистрированного товарного знака. Жертвой по этому делу стала законодательница Санта-Фе, у которой в 2017 году были похищены и распространены интимные фотографии на компьютере. «Теперь главный обвиняемый будет судим вместе с четырьмя другими обвиняемыми за преступление „мошенничество с использованием компьютерных технологий манипулирования“, предусмотренное пунктом 16 статьи 173 Уголовного кодекса и предусматривающее наказание от одного месяца до шести лет лишения свободы».