Минюст: человек взламывал сети, чтобы предложить услуги по кибербезопасности

Жителю Канзас-Сити предъявлены обвинения в том, что он якобы взламывал компьютерные сети и использовал этот доступ для рекламы своих услуг по кибербезопасности.

По данным Министерства юстиции, 31-летний Николас Майкл Клостер из Канзас-Сити, штат Миссури, взломал две компьютерные сети - оздоровительного клуба и некоммерческой организации.

Согласно обвинительному заключению, обнародованному в пятницу, Клостер был причастен как минимум к трем инцидентам, расследованным ФБР в отношении такого же количества организаций, не названных в документе.

Первый инцидент произошел 26 апреля 2024 года около полуночи, когда Клостер проник в помещение фитнес-клуба, управляющего несколькими спортивными залами в штате, и получил доступ к его системам.

Затем он отправил одному из владельцев спортзала электронное письмо, в котором утверждал, что взломал их компьютеры, и в том же сообщении рекламировал свои услуги, очевидно, желая нанять компанию для консультирования по вопросам безопасности.

«Мне удалось обойти логин для камер наблюдения, используя их видимые IP-адреса. Я также получил доступ к настройкам маршрутизатора GoogleFiber, что позволило мне использовать [redacted] для изучения учетных записей пользователей, связанных с доменом», - говорится в письме, приведенном в обвинительном заключении.

«Если я могу получить доступ к файлам на компьютере пользователя, это указывает на возможность более глубокого доступа к системе».

Министерство юстиции США утверждает, что помимо предложения заключить контракт с владельцем тренажерного зала, Клостер снизил ежемесячный абонентский взнос всего до 1 доллара, удалил свою фотографию из базы данных тренажерного зала и украл именную бирку сотрудника.

Неделю спустя подозреваемый опубликовал в социальных сетях скриншот, на котором видно, что система камер наблюдения спортзала находится под его контролем.

Позже, 20 мая, согласно обвинительному заключению, Клостер физически проник в некоммерческую организацию и получил доступ к закрытой зоне, где использовал загрузочный диск, чтобы обойти требования аутентификации и получить доступ к конфиденциальной информации.

Клостер якобы установил виртуальную частную сеть (VPN) на компьютере некоммерческой организации и изменил пароли учетных записей.

Минюст утверждает, что его действия причинили некоммерческой организации ущерб в размере 5 000 долларов США, которой пришлось устранять последствия вторжения и защищать свои системы после проникновения Клостера.

Наконец, Клостер обвиняется в использовании украденных данных кредитной карты своего бывшего работодателя, третьей компании, для покупки «хакерских флешек», предназначенных для эксплуатации уязвимых систем.

Если вина Клостера будет доказана, ему грозит тюремное заключение сроком до 15 лет (5 лет за несанкционированный доступ + 10 лет за неосторожное нанесение ущерба), штрафы и возмещение финансовых потерь пострадавшим.