• A confissão de Panchukov será considerada a última grande vitória das forças de ordem americanas na luta contra a cibercriminalidade e seus facilitadores.
  • O FBI e outros desmantelaram o Zeus em 2014 depois de afirmar que uma de suas variantes, Gameover Zeus, infectou até 1 milhão de computadores em todo o mundo e causou mais de 100 milhões de dólares em danos.

Um barão da cibercriminalidade ucraniano enfrenta40 anos de prisãoapós ter passado quase uma década na lista dos criminosos mais procurados do FBI.
Vyacheslaw Igorevich Panchukov, 37 anos, declarou-se culpado esta semana nos Estados Unidos por duas acusações relacionadas ao seu papel como chefe das operações dos malwares Zeus e IcedID, acumulando milhões de dólares em lucros.

Uma história que dura há uma década

No entanto, levou muito tempo para as autoridades algemá-lo. Penchukov estava envolvido no cavalo de Troia bancário Zeus desde maio de 2009, mas só foi preso uma década depois, em 2022, em Genebra, na Suíça.
O principal objetivo do Zeus é recrutar máquinas para sua botnet e agir como um cavalo de Troia bancário para roubar várias informações usadas para fraudes financeiras, como informações de contas bancárias, senhas e códigos PIN.
"Penchukov e seus co-conspiradores então fizeram o banco acreditar que eram funcionários da vítima e que estavam autorizados a transferir dinheiro da conta bancária da vítima, o que levou o banco a realizar transferências não autorizadas da conta da vítima e fez a vítima perder milhões de dólares", disse o Departamento de Justiça na quinta-feira.
"A empresa usou residentes nos Estados Unidos e em outros lugares como 'mulas financeiras' para receber transferências bancárias das contas das vítimas para suas próprias contas bancárias, que depois foram sacadas por essas vítimas e enviadas ao exterior para contas controladas pelos co-conspiradores de Penchukov."
O FBI e outros desmantelaram o Zeus em 2014 depois de afirmar que uma de suas variantes, Gameover Zeus, infectou até 1 milhão de computadores em todo o mundo e causou mais de 100 milhões de dólares em danos.

Leia também: Os hackers nunca parecem satisfeitos com roubos de criptomoeda!

Versão de desenvolvimento da iteração

Como muitos outros malwares importantes, o Zeus teve uma variedade de versões e iterações diferentes baseadas em seu código-fonte. Por exemplo, o SpyEye RAT foi desenvolvido como sucessor do Zeus e é equipado com muitos recursos adicionais, como gravação de teclas e roubo de cartões, todos projetados para facilitar fraudes financeiras. Em 2016, os Estados Unidos prenderam dois líderes norte-coreanos que agora cumpriram oito anos de penas de prisão de 24 anos.
Panchukov, também conhecido como Vyacheslav Igoravich Andreev ou às vezes pelo apelido 'The Tank', seu papel na operação Zeus o colocou na lista dos criminosos mais procurados do FBI, uma honra que não o impediu de continuar como se nada tivesse acontecido.
"Malwares como o IcedID custam bilhões de dólares à economia americana e colocam em risco nossa infraestrutura crítica e segurança nacional", disse Michael Easley, procurador dos Estados Unidos para o distrito leste da Carolina do Norte.