Министерство Юстиции США предъявило обвинения 37-летнему гражданину Молдовы Александру Лефтерову. Он обвиняется в заговоре с целью совершения компьютерного мошенничества и мошенничестве с использованием электронных устройств при отягчающих обстоятельствах. По версии обвинения, житель Кишинева, известный под сетевыми псевдонимами Alipako, Uptime и Alipatime, является владельцем и оператором безымянной бот-сети, инфицировавшей вредоносным ПО десятки тысяч устройств граждан США.

Вредоносные программы использовались для похищения учетных данных, сохраненных на компьютерах жертв, в том числе и данных сервисов онлайн-банкинга. Это позволяло Лефтерову и его сообщникам получать доступ к банковским счетам и совершать несанкционированные их владельцами транзакции. При этом злоумышленники имели прямой доступ к инфицированным устройствам с использованием скрытого сервера виртуальных вычислений (hidden virtual network computing - hVNC), что позволяло им осуществлять свои операции без ведома жертв, а для банковских сервисов трафик выглядел вполне легитимным.

Помимо этого, Лефтеров с сообщниками использовали другие способы «монетизации» своего ботнета. В частности, они сдавали его в аренду представителям различных хакерских группировок. Последним ботнет служил для распространения различных вредоносных программ, включая и вымогательское ПО. Предполагается, что Лефтеров получал определенный процент от доходов, получаемых хакерами от атак с использованием его ботнета.

Предъявленные Александру Лефтерову обвинения предусматривают наказание до 10 лет тюремного заключения. Однако о наказании можно будет говорить после того, как Лефтеров окажется в руках американского правосудия. Пока же его нынешнее местонахождение неизвестно: обвинения предъявлены заочно. Федеральное бюро расследований США объявило Александра Лефтерова в розыск.