Russian programmer suspected of creating “Banking Trojan”

RAPSI News reports:

MOSCOW, January 20 (RAPSI) – Russian programmer Stanislav Lisov arrested in Spain is suspected of developing NeverQuest malware, the so-called “Banking Trojan” which steals bank account logins and gives attackers access to accounts through computers of victims, the Spanish Civil Guard announced on its website on Friday.

Damage allegedly caused by Lisov’s actions is estimated at $5 million, the statement reads.

According to the Civil Guard, the arrested Russian national is one of the most important Russian hackers wanted by the U.S.

Investigation into Lisov was launched in 2014, the statement reads. He allegedly conspired with a group of people to develop, distribute and use malicious software NeverQuest. Lisov is supposed to be the creator and administrator of a network of computers infected with NeverQuest via servers he had leased and acquired.

Read more on RAPSI. According to La Guardia Civil’s statement (below), one of the servers leased by Lisov contained files with millions of login credentials, including user names, passwords, and security questions and answers, for bank and financial website accounts.

The announcement from La Guardia Civil, Jan. 17:

La Guardia Civil detiene en Barcelona a uno de los mas importantes hacker rusos, reclamado judicialmente por los EE.UU de América

La detención se efectuó en el Aeropuerto de El Prat (Barcelona), cuando los agentes que controlaban sus movimientos observaron que se disponía abandonar España en un vuelo con destino a otro país de la U.E.

El requisitoriado había desarrollado, distribuido y utilizado, junto a otras personas, el software malicioso “NeverQuest”, diseñados para acceder a ordenadores de personas e instituciones financieras con el fin de robar credenciales bancarias, información de tarjetas de crédito e información personal y financiera

 


La Guardia Civil en colaboración con el FBI, ha detenido en Barcelona al ciudadano ruso  LISOV S.V. de 32 años., buscado por los EE.UU de América mediante una orden internacional de detención, al considerarlo responsable de una red que conspiraba para cometer piratería informática y fraudes mediante la utilización de medios electrónicos.

La detención de esta persona se efectuó el pasado día 13 en  aeropuerto de El Prat (Barcelona), cuando agentes del Equipo de Huidos de la Justicia de la Unidad Central Operativa (UCO) de la Guardia Civil que habían detectado su presencia en Cataluña, tras varios días de vigilancia le interceptaron cuando pretendía abandonar España en un vuelo con destino a otro país de la U.E.

El detenido, desde 2014 era investigado por los EE.UU por desarrollar, distribuir y utilizar, junto a otras personas, el software malicioso “NeverQuest”, más conocido entre la ciber delincuencia como “Troyano Bancario”; softwares diseñados para facilitar el acceso no autorizado a ordenadores de personas e instituciones financieras con el fin de robar en línea credenciales bancarias, información de tarjetas de crédito y demás información personal identificable e información financiera.
Lisov, estaba considerado como un operador importante de NeverQuest, habiéndose encargado entre otros ilícitos, de la creación y administración de una red de ordenadores infectados con NeverQuest mediante el arrendamiento y adquisición de servidores de ordenadores utilizados para administrar dicha red.
Una profunda investigación de los servidores operados por Lisov en Francia y Alemania, reveló bases de datos con listas robadas de información de cuentas de instituciones financieras, con datos que indican, entre otras cosas, los saldos de las cuentas. Uno de los servidores alquilados por Lisov contenía archivos con millones de credenciales de datos de acceso, inclusive los nombres de los usuarios, contraseñas y preguntas y respuestas de seguridad, para cuentas de sitios web bancarios y financieros.
La utilización del software malicioso NeverQuest ha supuesto pérdidas financieras y de fondos transferidos sin autorización desde cuentas de victimas, por importe aproximado a los 5.000.000$.

About the author: Dissent

Comments are closed.