ヨルダン国籍の男が、潜入捜査官に現行犯で摘発された後、侵害された企業ネットワークへの不正アクセスを販売したとして米国の裁判所で有罪を認めた。
この人物は、ジョージア共和国在住のフェラス・カリル・アフマド・アルバシティ(40)で、少なくとも50の組織のコンピュータネットワークへのアクセスを提供していた。
フェラス・バシティおよびフィラス・バシティとしても知られるアルバシティは、サイバー犯罪者がマルウェアやその他の種類の悪意あるコードを販売するために利用するアンダーグラウンド・フォーラムで、オンライン上の別名「r1z」を使用していた。
2023年5月、当該フォーラムが法執行機関により捜査されている最中、アルバシティはフォーラムに潜入していた潜入捜査官に対し、50の被害企業ネットワークへの不正アクセスを販売した。
裁判で提出された書類によると、被告は暗号資産で支払いを受け取っていた。
アルバシティはジョージアで逮捕され、2024年7月に米国へ身柄を引き渡された。米司法省は先週、同人が「アクセス認証情報に関連する詐欺および関連行為」について有罪を認めたと発表した。
有罪となれば、最長10年の禁錮刑を言い渡され、25万ドル、または不正行為によって生じた利益もしくは損失の2倍のいずれかの罰金の支払いを命じられる可能性がある。アルバシティの量刑言い渡しは5月11日に予定されている。
ソース: securityweek.com