Вирус BlackPOS/Kaptoxa создан 17-летним подростком из России

Массированная утечка данных в период предпраздничных продаж 2013 г., от которой пострадали более 70 млн пользователей одной из крупнейших в США сети магазинов Target, была вызвана вредоносом BlackPOS. Он же был задействован в атаке на Neiman Marcus.

Первый отчет о BlackPOS, который известен также под названием Kaptoxa, был представлен нынешним исполнительным директором IntelCrawler (Лос Анджелес, США) Эндрю Комаровым (Andrew Komarov) в марте 2013 г., когда он работал в другой компании. Вредонос Kaptoxa был обнаружен на POS-терминалах в США, Австралии и Канаде, а управляющий сервер фигурировал как BlackPOS, и вначале он находился на ree4.7ci.ru, персональном хосте автора, скрывающегося под псевдонимом ree4.

Теперь же эксперты компании IntelCrawler, специализирующейся в области киберзащиты, утверждают, что автором BlackPOS является 17-летний подросток Сергей Тараспов, связанный с Санкт-Петербургом и Новосибирском. Предположения о российском происхождении вируса высказывались ранее, в связи с тем, что комментарии в исходном коде были написаны на русском языке. 17 января 2014 г. IntelCrawler опубликовала на своем ресурсе фото юноши, адрес его электронной почты, номер ICQ и Skype, а также сканы страниц с перепиской.

Как утверждают в IntelCrawler, сейчас в распоряжении киберпреступников из Восточной Европы более 40 сборок BlackPOS. Автор программы продавал ее за $2000 или 50% от выручки от перепродажи данных о кредитных картах через Liberty Reserve.

Стратегія охолодження ЦОД для епохи AI