In two languages English and Hindi
The 28-year-old allegedly sold the passwords to clients on the dark web.
The US has charged a Ukrainian man for using an army of computers to help him crack thousands of login passwords each week.
On Wednesday, the Justice Department announced it had extradited 28-year-old Glib Oleksandr Ivanov-Tolpintsev for carrying out the hacking crimes. Ivanov-Tolpintsev allegedly operated a botnet, a collection of computers that were secretly taken over through malware. The various machines were then used to guess login passwords belonging to users across the globe.
“During the course of the conspiracy, Ivanov-Tolpintsev stated that his botnet was capable of decrypting the login credentials of at least 2,000 computers every week,” the DOJ says.
The Ukrainian then allegedly sold the cracked passwords to cybercriminals through an anonymous online marketplace on the dark web that specialized in selling stolen login credentials. “Once sold on this website, credentials were used to facilitate a wide range of illegal activity, including tax fraud and ransomware attacks,” the Justice Department adds.
Federal investigators didn't provide many other details, such as how the suspect was caught. But according to the indictment, Ivanov-Tolpintsev began his scheme around May 2016 when he first began inquiring on the dark web marketplace if he could sell cracked login passwords.
By April 2017, he told admins of marketplace “he had collected the login credentials of 20,000 compromised computers.” The indictment also notes Ivanov-Tolpintsev sold at least a few login credentials belonging to US victims based in California, Florida, and Maryland.
The extradition occurs as the US has been stepping up efforts to crack down on ransomware, which has been increasingly terrorizing businesses, schools, hospitals, and even critical infrastructure. Ivanov-Tolpintsev was originally arrested last October in Poland before he was extradited to the US. He faces a maximum penalty of 17 years in prison.
In hindi language-
हजारों पासवर्डों को क्रैक करने के लिए बॉटनेट का उपयोग करने के लिए यूएस ने यूक्रेनी व्यक्ति को प्रत्यर्पित किया
28 वर्षीय ने कथित तौर पर डार्क वेब पर ग्राहकों को पासवर्ड बेचे।
अमेरिका ने यूक्रेन के एक व्यक्ति पर हर हफ्ते हजारों लॉगिन पासवर्ड क्रैक करने में मदद करने के लिए कंप्यूटर का इस्तेमाल करने का आरोप लगाया है।
बुधवार को, न्याय विभाग ने घोषणा की कि उसने हैकिंग अपराधों को अंजाम देने के लिए 28 वर्षीय ग्लिब ऑलेक्ज़ेंडर इवानोव-टोलपिंटसेव को प्रत्यर्पित किया है। इवानोव-टॉल्पिंटसेव ने कथित तौर पर एक बॉटनेट संचालित किया, कंप्यूटर का एक संग्रह जिसे गुप्त रूप से मैलवेयर के माध्यम से ले लिया गया था। तब विभिन्न मशीनों का उपयोग दुनिया भर के उपयोगकर्ताओं से संबंधित लॉगिन पासवर्ड का अनुमान लगाने के लिए किया जाता था।
"साजिश के दौरान, इवानोव-टोलपिनसेव ने कहा कि उनका बॉटनेट हर हफ्ते कम से कम 2,000 कंप्यूटरों के लॉगिन क्रेडेंशियल को डिक्रिप्ट करने में सक्षम था," डीओजे कहते हैं।
यूक्रेनी ने कथित तौर पर डार्क वेब पर एक गुमनाम ऑनलाइन मार्केटप्लेस के माध्यम से साइबर अपराधियों को क्रैक किए गए पासवर्ड को कथित तौर पर बेच दिया, जो चोरी किए गए लॉगिन क्रेडेंशियल्स को बेचने में विशेष था। न्याय विभाग ने कहा, "एक बार इस वेबसाइट पर बेचे जाने के बाद, कर धोखाधड़ी और रैंसमवेयर हमलों सहित अवैध गतिविधियों की एक विस्तृत श्रृंखला को सुविधाजनक बनाने के लिए क्रेडेंशियल्स का उपयोग किया गया था।"
संघीय जांचकर्ताओं ने कई अन्य विवरण प्रदान नहीं किए, जैसे कि संदिग्ध को कैसे पकड़ा गया। लेकिन अभियोग के अनुसार, इवानोव-टॉल्पिंटसेव ने मई 2016 के आसपास अपनी योजना शुरू की, जब उन्होंने पहली बार डार्क वेब मार्केटप्लेस पर पूछताछ शुरू की कि क्या वह क्रैक किए गए लॉगिन पासवर्ड बेच सकते हैं।
अप्रैल 2017 तक, उन्होंने बाज़ार के व्यवस्थापकों को बताया "उन्होंने 20,000 समझौता किए गए कंप्यूटरों के लॉगिन क्रेडेंशियल एकत्र किए थे।" अभियोग में यह भी नोट किया गया है कि इवानोव-टोल्पिंटसेव ने कैलिफोर्निया, फ्लोरिडा और मैरीलैंड में स्थित अमेरिकी पीड़ितों से संबंधित कम से कम कुछ लॉगिन क्रेडेंशियल बेचे।
प्रत्यर्पण तब होता है जब अमेरिका रैंसमवेयर पर नकेल कसने के प्रयासों को आगे बढ़ा रहा है, जो व्यवसायों, स्कूलों, अस्पतालों और यहां तक कि महत्वपूर्ण बुनियादी ढांचे को तेजी से आतंकित कर रहा है। इवानोव-टोल्पिंटसेव को मूल रूप से पिछले अक्टूबर में पोलैंड में गिरफ्तार किया गया था, इससे पहले कि उन्हें अमेरिका में प्रत्यर्पित किया गया था। उसे जेल में अधिकतम 17 साल की सजा का सामना करना पड़ता है।