본문 바로가기

테크크런치기사

거대한 야후 해킹 사건에 캐나다 해커가 유죄

https://techcrunch.com/2017/11/28/karim-baratov-guilty-plea-yahoo-hack/?ncid=rss


캐나다 시민권자인 2014 년 야후의 해킹으로 러시아 정보 요원들을 돕는 것에 유죄 를 인정 하며 5 억 개의 계정을 공개했다. 피고인, 22 세의 카림 바라 토프 (Karim Baratov)는 야후 해킹에서 나온 유일한 체포로 다른 3 명의 개인이 러시아에 살고 있기 때문에 분명히 미국으로 송환하는 데 관심이 없다.

검찰은 2 명은 러시아 간첩 기관 FSB의 장교이며 다른 한 명은 러시아의 해커 Alexsey Belan이라고 알려졌다. 그들은 FSB 임원 인 드미트리 도쿠 샤프 (Dmitry Dokuchaev)와 이고르 수신 (Igor Sushchin)이 야후의 시스템 외부에서 이메일 계정을 사용했을 때 해킹을 지시하고 바라 타프와 계약했다고 믿는다. 캘리포니아 북부 법무부 사무실에서 발급 한 요약서 에는 이러한 청구 범위 가 자세히 설명되어 있습니다 .

그의 주장에 따르면 Baratov의 음모에 대한 역할은 FSB에 관심있는 개인의 웹 메일 계정을 해킹하고 돈 대신 돈을 지불하고 Dokuchaev에 암호를 전송하는 것이었다. 기소 혐의로 Dokuchaev, Sushchin 및 Belan은 Yahoo의 네트워크를 침해하고 Yahoo 계정에 액세스 할 수있는 능력을 얻었습니다. Dokuchaev는 Google 및 Yandex (러시아 소재)와 같은 다른 인터넷 서비스 제공 업체의 개별 웹 메일 계정에 대한 액세스를 원할 때 Baratov에게 그러한 계정을 손상 시키도록 지시했습니다.

그의 증언에 따르면 Baratov는 자신의 서비스에 대한 광고를 러시아어 웹 사이트에 게재했습니다. 계약을 체결 한 후 관련 이메일 호스트에서 보낸 것처럼 보이도록 설계된 위조 된 대응을 사용하여 희생자의 계정에 액세스 할 수있었습니다.

Baratov는 Computer Fraud and Abuse Act를 위반 한 음모와 악의적 인 신원 도용 8 건에 대해 유죄를 인정했습니다.