官方公众号企业安全新浪微博

FreeBuf+小程序把安全装进口袋

• 安全报告

俄罗斯公民 Kirill Victorovich Firsov因经营流行的网络犯罪市场 Deer.io在美国监狱被判入狱 30 个月（2.5 年）。

根据美国司法部 (DoJ)的新闻稿，Kirill Victorovich Firsov 已被判处 30 个月的监禁，因为他是“一个网站管理员，该网站通过虚拟销售被盗信用卡等物品来迎合网络犯罪分子用于犯罪活动的信息、其他个人信息和服务。”

2021 年 1 月 21 日，俄罗斯黑客对“未经授权的访问设备请求”认罪。这项指控的最高刑罚是长达十年的监禁和约 250,000 美元的罚款。

据美国地方法官辛西娅·巴尚特（Cynthia Bashant）称，在决定量刑时，承认菲尔索夫已经在美国监狱系统中度过了 15 个月。任期届满后，他将被驱逐回俄罗斯。

以前的报道

在去年被FBI（联邦调查局）查封之前， Deer.io 是互联网上评价最高的平台之一。在它消亡之前，Deer.io 也被称为主要平台，用于销售从受感染设备、黑客社交媒体帐户、PII 和财务数据中获得的数据。

网站管理员是当时28 岁的俄罗斯人 Kirill Victorovich Firsov。联邦调查局于 2020 年在纽约肯尼迪机场逮捕了他，当时他正试图登上飞往俄罗斯莫斯科的飞机。

被FBI端掉的Deer.io 首页

Deer.io 自 2013 年开始活跃

据 FBI 称，Deer.io 自 2013 年开始运营。它托管了 24,000 多家在线商店，并在整个运营期间以订阅方式提供服务。该网站的订阅量约为每月 12 美元。

美国司法部透露，它迎合了 3,000 家活跃商店，销售额超过了 1,700 万美元。代理美国检察官兰迪·格罗斯曼 (Randy Grossman) 表示：

‘这个平台使网络犯罪分子可以轻松访问世界各地的个人账户和信息，包括美国人。阻止被盗信息流向犯罪分子对于解决我们国家面临的网络犯罪威胁至关重要，我们将起诉肇事者。”

联邦调查局的投诉

根据 FBI 的诉状，Deer.io 声称其托管合法企业，用户不需要任何特殊访问权限。然而，根据该局的调查，其大部分销售都是由网络犯罪分子进行的。

调查人员发现它出售了被盗账户和个人身份信息 (PII)，包括姓名、电话号码、地址和社会安全号码。大多数受害者位于欧洲和美国。

在调查期间，联邦调查局于 2020 年 3 月 4 日购买了 1,100 个被盗玩家账户，3 月 5 日，该局的代理人购买了超过 3,600 名美国人的 PII。

参考链接：

https://www.hackread.com/russian-admin-cybercrime-marketplace-deer-io-jailed/