Обход паролей через cookies

Во Львовской области правоохранительные органы пресекли деятельность киберпреступной группы, которая превратила увлечение миллионов детей в прибыльный нелегальный бизнес. Трое молодых людей похищали доступы к учетным записям популярной игровой платформы Roblox, чтобы сбывать их на российских теневых ресурсах. Об этом сообщает "Дивогляд" со ссылкой на пресс-службу Львовской областной прокуратуры.

Пароль не требуется: механизм взлома через cookie-файлы

Организатором схемы оказался 19-летний житель Дрогобыча. К своему "стартапу" он привлек двух сообщников в возрасте 21 и 22 лет. Вместо классического подбора паролей, хакеры использовали более изощренный метод – похищение cookie-файлов. Это позволяло им обходить системы защиты и входить в чужие аккаунты без каких-либо уведомлений для настоящих владельцев.

Как работал "конвейер" взлома:

• Масштаб: с октября 2025 года по январь 2026 года группа проверила более 610 тысяч профилей.

• Отбор: с помощью специального программного обеспечения фигуранты отсеивали "пустые" страницы, оставляя только те, где была виртуальная валюта (Robux) или редкие игровые предметы.

• Результат: следствие выявило 357 сформированных файлов с данными наиболее ценных аккаунтов, подготовленных к продаже.

Российский след и миллионные прибыли

Похищенные цифровые товары хакеры реализовывали на торговых площадках страны-агрессора. Расчеты проводились исключительно в криптовалюте, что должно было обеспечить анонимность транзакций. По предварительным оценкам киберполиции, такой бизнес принес дрогобычским хакерам почти 10 миллионов гривен дохода.

Обыски, наличные и "наркотический бонус"

В ходе масштабной операции, проведенной прокурорами совместно с СБУ и киберполицией, было проведено 10 обысков. У злоумышленников изъяли:

• компьютерную технику и накопители с доказательствами вмешательств;

• банковские карты и мобильные телефоны;

• солидный запас наличных: более 35 тысяч долларов США и 2,5 тысячи евро.

Интересная деталь: в ходе следственных действий "не повезло" и 44-летнему знакомому подозреваемых. У него обнаружили запасы каннабиса, из-за чего мужчина также получил подозрение – по статье о незаконном сбыте наркотических средств.

Юридические последствия для игровых мародеров

В настоящее время участникам хакерской группы сообщено о подозрениях по статьям о краже (ч. 4 ст. 185) и несанкционированном вмешательстве в работу информационных систем (ч. 5 ст. 361) УК Украины. За содеянное молодым людям грозит длительное тюремное заключение.

Ранее "Дивогляд" рассказывал, что ФБР предупредило о массовых взломах россиянами аккаунтов в двух популярных мессенджерах.

Причудливые истории из Украины, котики, скандалы мировых звезд, юмор и чуть-чуть дикого трэша из московских болот – читайте первыми в Telegram Дивогляд 5.UA.