Обхід паролів через cookies

На Львівщині правоохоронці поставили крапку в діяльності кіберзлочинної групи, яка перетворила захоплення мільйонів дітей на прибутковий нелегальний бізнес. Троє молодиків викрадали доступи до облікових записів популярної ігрової платформи Roblox, аби збувати їх на російських тіньових ресурсах. Про це повідомляє "Дивогляд" із посиланням на пресслужбу Львівської обласної прокуратури.

Пароль не потрібен: механізм зламу через cookie-файли

Організатором схеми виявився 19-річний мешканець Дрогобича. До свого "стартапу" він залучив двох спільників віком 21 та 22 роки. Замість класичного підбору паролів, хакери використовували витонченіший метод – викрадення cookie-файлів. Це дозволяло їм обходити системи захисту та входити в чужі акаунти без жодних сповіщень для справжніх власників.

Як працював "конвеєр" зламу:

• Масштаб: з жовтня 2025 року до січня 2026 року група перевірила понад 610 тисяч профілів.

• Відбір: за допомогою спеціального софту фігуранти відсіювали "порожні" сторінки, залишаючи лише ті, де була віртуальна валюта (Robux) або рідкісні ігрові предмети.

• Результат: слідство виявило 357 сформованих файлів із даними найбільш цінних акаунтів, підготовлених до продажу.

російський слід та мільйонні прибутки

Викрадені цифрові товари хакери реалізовували на торгових майданчиках країни-агресорки. Розрахунки проводилися виключно в криптовалюті, що мало б забезпечити анонімність транзакцій. За попередніми оцінками кіберполіції, такий бізнес приніс дрогобицьким хакерам майже 10 мільйонів гривень доходу.

Обшуки, готівка та "наркотичний бонус"

Під час масштабної операції, проведеної прокурорами спільно з СБУ та кіберполіцією, було проведено 10 обшуків. У зловмисників вилучили:

• комп’ютерну техніку та накопичувачі з доказами втручань;

• банківські картки та мобільні телефони;

• солідний запас готівки: понад 35 тисяч доларів США та 2,5 тисячі євро.

Цікава деталь: під час слідчих дій "не пощастило" і 44-річному знайомому підозрюваних. У нього виявили запаси канабісу, через що чоловік також отримав підозру – за статтею про незаконний збут наркотичних засобів.

Юридичні наслідки для ігрових мародерів

Учасникам хакерської групи повідомлено про підозри за статтями про крадіжку (ч. 4 ст. 185) та несанкціоноване втручання в роботу інформаційних систем (ч. 5 ст. 361) КК України. За скоєне молодикам загрожує тривале тюремне ув'язнення.

Раніше "Дивогляд" розповідав, що ФБР попередило про масові зломи росіянами акаунтів у двох популярних месенджерах.

Чудернацькі історії з України, котики, скандали світових зірок, гумор і трохи дикого трешу з московських боліт – читайте першими в Telegram Дивогляд 5.UA.