Украинцы продали 610 тыс. аккаунтов Roblox за $480 тыс.
Трое граждан Украины предстанут перед судом за кражу аккаунтов Roblox
Трое граждан Украины предстанут перед судом по обвинению в краже 610 тысяч аккаунтов Roblox. Следствие оценивает выручку от продаж примерно в 480 тысяч долларов. Подозреваемым грозит до 12 лет лишения свободы. Прокуратура Львовской области Украины передала в суд дело в отношении трех человек. Они обвиняются в несанкционированном доступе к учетным записям игровой платформы Roblox и их последующей продаже. Общий объем продаж скомпрометированных аккаунтов мог составить около 480 тысяч долларов.
Вредоносное ПО распространяли под видом игровых бонусов
С мая 2025 года по апрель 2026 года группа похищала цифровые учетные данные. Это позволяло получать доступ к аккаунтам без знания паролей пользователей. Злоумышленники распространяли вредоносное ПО для кражи информации. Оно было замаскировано под программное обеспечение, предлагающее игровые преимущества или бесплатные внутриигровые бонусы. 19-летний житель Дрогобыча организовал операцию и привлек двух 22-летних сообщников. Организатор ставил задачи, оплачивал серверы, контролировал продажи и распределял доходы. Сообщники управляли сайтом и Telegram-каналами для рекламы украденных аккаунтов, общались с покупателями и занимались денежными средствами.
Операция основана на украденных сессионных токенах
В основе операции лежали украденные сессионные токены (cookie-файлы). Подозреваемые загружали похищенные токены в программное обеспечение для проверки их действительности. При успешной проверке программа оценивала содержимое аккаунта Roblox, включая виртуальную валюту и редкие внутриигровые предметы. Наиболее ценные аккаунты продавались по отдельности. Менее прибыльные объединялись в пакеты и продавались оптом или со скидкой. Реклама велась через российские онлайн-платформы. Оплата поступала на криптовалютные кошельки. Некоторые аккаунты продавались примерно за 70 российских рублей (0,80 доллара) каждый. Удалось отследить почти 54 тысячи долларов криптовалютной выручки, конвертированной в украинскую валюту и переведенной на банковские счета подозреваемых.
Подозреваемые находятся под стражей
Все трое подозреваемых находятся под стражей. Им предъявлены обвинения в краже, отмывании денег, несанкционированном вмешательстве в компьютерные системы и незаконной продаже информации ограниченного доступа. Максимальное наказание по этим статьям предусматривает до 12 лет лишения свободы. Ранее мошенники создавали фишинговые сайты, предлагая доступ к заблокированному в России Roblox в обмен на данные аккаунта. Это приводило к угону аккаунта ради игровой валюты и редких предметов. Параллельно в соцсетях распространялись сомнительные «сервисы обхода» блокировки, которые использовались для кражи данных или накрутки трафика.
Источник: SecPost