Три украинца похищали и продавали россиянам аккаунты от Roblox — выручку оценивают в $480 тыс.
Трое граждан Украины предстанут перед судом по обвинению в краже 610 тыс. аккаунтов Roblox. По данным следствия, с мая 2025 по апрель 2026 года злоумышленники распространяли вредоносное ПО под видом игровых бонусов и похищали сессионные токены, что позволяло входить в аккаунты без пароля. Выручка от продаж оценивается примерно в $480 тыс., подозреваемым грозит до 12 лет лишения свободы.
Прокуратура Львовской области Украины передала в суд дело в отношении трех человек, обвиняемых в несанкционированном доступе к более чем 610 тыс. учетным записям игровой платформы Roblox и их последующей продаже, пишет издание The Record со ссылкой на украинские правоохранительные органы. По оценкам следствия, общий объем продаж скомпрометированных аккаунтов мог составить около $480 тыс.
С мая 2025 года по апрель 2026 года группа похищала цифровые учетные данные, позволявшие получать доступ к аккаунтам без знания паролей пользователей. Для этого, как указывается в сообщении прокуратуры, злоумышленники распространяли вредоносное ПО для кражи информации, замаскированное под программное обеспечение, предлагающее игровые преимущества или бесплатные внутриигровые бонусы.
По данным следствия, 19-летний житель города Дрогобыч организовал эту операцию и привлек двух 22-летних сообщников. Роли распределялись следующим образом: организатор ставил задачи, оплачивал серверы, контролировал продажи и распределял доходы; его сообщники управляли сайтом и Telegram-каналами, использовавшимися для рекламы украденных аккаунтов, общались с покупателями и занимались денежными средствами.
В основе операции лежали украденные сессионные токены (cookie-файлы). Как сообщили в прокуратуре, подозреваемые загружали похищенные токены в программное обеспечение, которое проверяло их действительность. При успешной проверке программа оценивала содержимое аккаунта Roblox, включая виртуальную валюту и редкие внутриигровые предметы. Наиболее ценные аккаунты продавались по отдельности, менее прибыльные объединялись в пакеты и продавались оптом или со скидкой. Реклама велась через российские онлайн-платформы, оплата поступала на криптовалютные кошельки.
По данным следователей, некоторые аккаунты продавались примерно за 70 российских рублей ($0,80 ) каждый. Следствие оценивает общую выручку от продажи скомпрометированных аккаунтов примерно в $480 тыс. При этом, как заявили следователи, удалось отследить почти $54 тыс. криптовалютной выручки, которая была конвертирована в украинскую валюту и переведена на банковские счета подозреваемых.
Все трое подозреваемых находятся под стражей. Им предъявлены обвинения в краже, отмывании денег, несанкционированном вмешательстве в компьютерные системы и незаконной продаже информации ограниченного доступа. Максимальное наказание по этим статьям предусматривает до 12 лет лишения свободы.
Ранее SecPost писал о том, что мошенники создают фишинговые сайты, предлагая доступ к заблокированному в России Roblox в обмен на данные аккаунта, что приводит к его угону ради игровой валюты и редких предметов. Параллельно в соцсетях распространяются сомнительные «сервисы обхода» блокировки, которые в основном используются для кражи данных или накрутки трафика.
Читайте также
