Canadese verdachte in Yahoo-zaak bekent schuld

Een 22-jarige Canadese man, onder meer bekend als Baratov, heeft in een Amerikaanse rechtbank zijn schuld bekend aan het hacken van webmailaccounts. Hij is een van de aangeklaagden in de zaak rond de Yahoo-hack van 2014.

Volgens het Amerikaanse ministerie van Justitie heeft Baratov samen met andere aangeklaagden vanaf januari 2014 'samengezworen om toegang te verkrijgen tot de servers van Yahoo en de inhoud van webmailaccounts'. Zijn specifieke rol was het toegang verkrijgen tot accounts waarin de Russische FSB was geïnteresseerd. Hij verkocht de wachtwoorden vervolgens door aan een van de twee FSB-medewerkers die ook deel uitmaken van de aangeklaagden. Daarnaast was het Baratovs taak om toegang te verkrijgen tot webmailaccounts van Google en Yandex, aldus het ministerie in een verklaring.

Baratov heeft een zogenaamd plea agreement getroffen en zijn straf moet nog worden bepaald in een zitting in februari. Hij heeft bekend in opdracht hacks te hebben uitgevoerd en toegang te hebben verkregen tot meer dan 11.000 accounts in de periode tussen 2010 en 2017. Hij bood zijn diensten aan via Russische hackerforums. Volgens zijn verklaring zou hij zijn slachtoffers doorgaans door middel van gerichte phishing-e-mails hebben benaderd, waarin hij zich voordeed als de e-mailprovider van het slachtoffer, bijvoorbeeld Google of Yandex. Op die manier kwam hij via nep-loginpagina's aan inloggegevens die hij vervolgens verkocht.

In totaal zijn hem 47 vergrijpen ten laste gelegd, waarvan hij er 8 heeft toegegeven, meldt het ministerie verder. In augustus zei de man nog onschuldig te zijn. Zijn drie Russische medeverdachten, waaronder de twee FSB-medewerkers, zijn volgens het ministerie nog op vrije voeten in Rusland. Volgens Cyberscoop wist Baratov niet dat hij met FSB-agenten werkte, aldus zijn advocaat tijdens de zitting. De aanklacht tegen de in totaal vier mannen werd in maart bekendgemaakt.

Reacties (7)

[Luchtbakker]

Hij heeft de logins verkregen via nagemaakte sites en phishing mail. Dat is toch geen hacker?

[Anonymoussaurus]

Ja en nee: het valt onder social engineering. Social engineering wordt ook wel "social hacking" genoemd: https://nl.wikipedia.org/...engineering_(informatica)

Uiteindelijk is een hacker iemand die toegang heeft tot gegevens waar hij geen toestemming en/of bevoegdheid voor heeft. En ja, daar zijn de meningen over verdeeld (wat het inhoudt).

[hooibergje]

Net als dat babbeltrucs ook strafbaar zijn. :-)

[asing]

Dat is een beetje kort door de bocht geconcludeerd. Een hacker is iemand die zich onrechtmatig toegang verschaft tot elektronische gegevens. Dat kan uiteraard door het account te brute forcen, te shoulder surfen, dumpster diven, een MITM attack etc etc etc.

Het nabouwen van een site om credentials te bemachtigen, en het lokken van de gebruiker met spear phishing zijn beiden onderdelen die vallen onder hacking. Beiden vallen onder social engineering.

[Huugje]

In de tekst staat dat hij dat doorgaans op die manier deed, wat andere methodes dan ook niet uitsluit.

[biglia]

Waarom hebben die FSB-medewerkers hem niet monddood gemaakt? Nu begint hij te spreken. Of kijk ik te veel naar films?

[0xygen500]

Zeggen ze toch gewoon dat ze het niet waren, waarom zoveel moeite doen. Wat zou USA doen? Lijkt me niet zoveel. Oja, die agenten gaan trouwens nooit gevonden worden, want waarom zou Rusland meewerken.