據(jù)CyberScoop報(bào)道，網(wǎng)絡(luò)犯罪組織FIN7的高級(jí)成員Denys Iarmak于當(dāng)?shù)貢r(shí)間周四被一名美國法官判處五年監(jiān)禁。據(jù)報(bào)道，Iarmak最初在2020年5月宣布自己無罪，但在11月改變了他的辯護(hù)。
Iarmak是烏克蘭國民，在2016年11月至2018年11月期間參與了與俄羅斯有聯(lián)系的黑客組織。擔(dān)任滲透測試員的Iarmak參與設(shè)計(jì)嵌入惡意軟件的釣魚郵件，以及協(xié)調(diào)該組織的網(wǎng)絡(luò)入侵，幫助成員跟蹤他們的進(jìn)展。
美國首席地區(qū)法官Ricardo S. Martinez在西雅圖聯(lián)邦法庭的宣判中說：“有一些諷刺意味的是，你所掠奪的國家現(xiàn)在正在領(lǐng)導(dǎo)一項(xiàng)國際努力來保護(hù)你的國家、你的人民和你的家庭?！?/p>
Iarmak原本有可能面臨終身監(jiān)禁，但法院同意將他的刑期減至五年，在他最初被起訴的27項(xiàng)罪名中只指控他兩項(xiàng)。
“......在評(píng)估了我們公司的論點(diǎn)后，即Iarmak先生在泰國監(jiān)獄度過的時(shí)間、他在被監(jiān)獄局關(guān)押期間感染了COVID-19的事實(shí)，以及他的家人在沒有他的情況下在被蹂躪的烏克蘭所承受的痛苦，法院同意不考慮美國檢察官的建議，” Iarmak的律師Yelena Sharova在一封電子郵件中寫到。
自2015年以來，F(xiàn)IN7成功侵入美國企業(yè)的計(jì)算機(jī)網(wǎng)絡(luò)，竊取了超過2000萬個(gè)客戶卡號(hào)。法院文件估計(jì)受害者損失超過10億美元。許多信用卡號(hào)碼最終在暗網(wǎng)上被出售。
Iarmak是FIN7組織中第三個(gè)被判刑的成員。FIN7成員Fedir Hladyr 和 Andrii Kolpakov此前分別被判處10年和7年監(jiān)禁。
美國檢察官在2018年指控 Iarmak 和兩名同伙經(jīng)營Combi Security公司，該公司冒充滲透測試公司，但實(shí)際上入侵了銷售點(diǎn)終端，并侵入了包括Chipotle和Saks Fifth Avenue在內(nèi)的美國主要餐飲和零售連鎖店。該組織的一項(xiàng)活動(dòng)包括讓攻擊者冒充美國證券交易委員會(huì)官員和憤怒的餐館顧客，誘騙受害者打開電子郵件，使他們的電腦感染惡意軟件。
據(jù)《華爾街日?qǐng)?bào)》報(bào)道，F(xiàn)IN7組織繼續(xù)使用Bastion Secure這個(gè)名字進(jìn)行活動(dòng)，雇用技術(shù)專家代表該組織進(jìn)行攻擊。研究人員在過去一年中觀察到，自從三名主要成員被捕后，F(xiàn)IN7已經(jīng)開始從入侵支付系統(tǒng)轉(zhuǎn)向勒索軟件。
（舉報(bào)）