Savezni tužioci u Južnom distriktu Njujorka podigli su optužnicu protiv Kaija Westa, 25-godišnjeg državljanina Velike Britanije, koji navodno djeluje pod zloglasnim hakerskim nadimkom “IntelBroker”.
Obimna optužnica otkriva sofisticiranu sajberkriminalnu operaciju koja je prouzrokovala štetu od približno 25 miliona dolara žrtvama u više sektora, uključujući telekomunikacije, zdravstvo i provajdere internet usluga.
West se suočava sa četiri savezne optužbe, uključujući udruživanje radi vršenja kompjuterskih upada, udruživanje radi vršenja žičane prevare, pristup zaštićenim računarima radi prevare i žičanu prevaru.
Optuženi, koji je takođe koristio nadimak “Kyle Northern”, navodno je predvodio hakerski kolektiv poznat kao “CyberN[——]”, ranije poznat pod imenom “The Boys”.
Istražitelji su u optužnici detaljno opisali kako je Westova operacija koristila Forum-1, specijalizovano sajberkriminalno tržište usredsređeno na upade u kompjuterske mreže. Analiza Westove “IntelBroker” persone otkrila je nesaglediv nivo kriminalne aktivnosti: 335 javnih poruka kojima su inicirane teme za razgovor i 2.126 pojedinačnih komentara, sa približno 158 tema koje su konkretno nudile ukradene podatke na prodaju, besplatnu distribuciju ili za Forum-1 kredite.
Istraga je otkrila da su West i njegovi saučesnici nastojali prikupiti najmanje 2 miliona dolara putem svojih ilegalnih prodaja podataka, sa specifičnim traženim cijenama koje su ukupno iznosile približno 2,47 miliona dolara u dokumentovanim slučajevima. Operacija je primarno prihvatala plaćanja u Moneru (XMR), kriptovaluti fokusiranoj na privatnost, dizajniranoj da prikrije tragove transakcija i održi anonimnost.
Sajberkriminalno preduzeće je koristilo napredne tehničke metode, uključujući eksploataciju ranjivosti softvera, krađu API ključeva, tehnike infiltracije servera i sistematske procese ekstrakcije podataka. Westova grupa je ciljala kritičnu infrastrukturu i skladišta osjetljivih podataka, sa dokumentovanim provalama koje su pogodile telekomunikacionog provajdera (Žrtva-1), opštinskog zdravstvenog provajdera (Žrtva-3) koji sadrži podatke od 56.415 pojedinaca, i više provajdera internet usluga.
Istražitelji su pratili identitet Westa putem sofisticirane blockchain analize Bitcoin transakcija novčanika, povezujući BTC Novčanik-1 sa njegovim Ramp Nalog-1 i Coinbase nalozima registrovanim pod njegovom britanskom privremenom vozačkom dozvolom. Dodatni dokazi uključivali su korelacionu analizu koja pokazuje kako su Westovi lični email nalozi pregledali YouTube video snimke samo nekoliko minuta pre nego što je “IntelBroker” persona objavila identičan sadržaj na Forumu-1, kao i podudaranje IP adresa tokom perioda aktivnog narušavanja.
Optužnica predstavlja značajan napredak u međunarodnom procesuiranju sajberkriminala, demonstrirajući sposobnost policije da prodre u sofisticirane tehnike anonimizacije koje koriste savremeni sajberkriminalci. Westova navodna uloga kao “vlasnika” Foruma-1 od avgusta 2024. do januara 2025. postavila ga je u centar globalnog sajberkriminalnog ekosistema. Slučaj ističe evoluirajući pejzaž prijetnji gdje sajberkriminalne grupe djeluju kao organizovana preduzeća, sa regrutovanjem, prepoznatljivim brendiranjem i sistematskim ciljanjem žrtava. Westove optužbe za udruživanje obuhvataju period od decembra 2022. do februara 2025., ukazujući na postojanu i evoluirajuću kriminalnu operaciju koja je prilagođavala svoje metode i širila svoj doseg tokom vremena.