目录导航
一名乌克兰国民和名为 FIN7 的黑客组织的中级主管因其作为“渗透测试员”的角色和实施犯罪计划而被判处七年徒刑，该计划使该团伙能够危害数百万客户的借记卡和信用卡。
33 岁的安德烈·科尔帕科夫 (Andrii Kolpakov)于 2018 年 6 月 28 日在西班牙被捕，随后于次年 2019 年 6 月 1 日被引渡到美国。 2020 年 6 月，科尔帕科夫承认一项串谋进行电汇欺诈的罪名和一项阴谋进行计算机黑客攻击。
华盛顿西区还命令科尔帕科夫支付 250 万美元的赔偿金。
被告从 2016 年 4 月一直参与该组织直到他被捕，他管理其他黑客，这些黑客的任务是破坏美国和其他地方公司的销售点系统，以部署能够窃取财务信息的恶意软件。
FIN7，也称为 Anunak、Carbanak Group和 Navigator Group，据说至少自 2015 年以来就针对美国的餐厅、赌博和酒店业开展了复杂的恶意软件活动，以掠夺当时使用的信用卡和借记卡号码或在地下论坛上出售以获取利润。
根据法庭文件，FIN7 以一家名为 Combi Security 的公司为幌子招募黑客——其中之一是 Kolpakov——以“为非法企业提供合法性的面纱”，同时将自己标榜为“领先的国际公司之一”为全球客户提供渗透测试服务。
美国司法部 (DoJ)在一份新闻稿中说： “FIN7 精心制作了对企业员工来说看起来合法的电子邮件，并附有带有电话的电子邮件，旨在进一步使电子邮件合法化。” “一旦打开并激活附件，FIN7 将使用Carbanak 恶意软件的改编版本，以及其他工具库，为企业客户访问和窃取支付卡数据。”
美国司法部表示，这些入侵造成的总损失超过 10 亿美元。
科尔帕科夫是今年年初以来在美国被判刑的 FIN7 组织的第二位成员。4 月，另一名 35 岁的乌克兰国民Fedir Hladyr因担任高级经理和系统管理员的角色而被判处10 年监禁，他负责维护 FIN7 用来攻击和控制受害者机器的服务器基础设施。
