Bleeping Computer 網站披露，一名 FIN7 黑客組織滲透測試員 Denys Iarmak 被判處 5 年監禁，罪名是在 2016 年 11 月至 2018 年 11 月期間，入侵受害者網絡并竊取信用卡信息。

據悉，2019 年 11 月，Denys Iarmak 在泰國曼谷被捕，之后一直被泰國當局羈押，直到 2020 年 5 月被引渡到美國，2021 年 11 月，Iarmak 承認參與實施電信欺詐和實施計算機黑客攻擊的罪行。

值得一提的是，Iarmak 并不是第一個被判刑的 FIN7 成員。2021 年 4 月16 日， FIN7 團伙高級經理 Fedir Hladyr 被判處十年監禁，同年六月，滲透測試員 Andrii Kolpakov 被判處七年監禁。

受害者眾多，造成巨大損失

起訴書披露的細節顯示，Denys Iarmak 與其同謀破壞了美國各地數以百萬計的金融賬戶和數百家企業的計算機網絡系統，給美國造成了超過 10 億美元的巨額損失。

部分受害者金額截圖

美國檢察官尼古拉斯-W-布朗(Nicholas W. Brown)強調：Denys Iarmak 直接參與設計嵌入惡意軟件的網絡釣魚郵件，入侵受害者網絡，并提取支付卡信息等數據。令人吃驚的是，即使部分同謀被逮捕和起訴后，他仍繼續效力 FIN7 黑客團伙。

FIN7冒充合法企業招募成員

從起訴書披露的細節看，FIN7 團伙在招募新成員時，往往冒充合法企業，在內部協調時，Iarmak 同樣使用合法項目管理軟件(如Atlassian JIRA)協調 FIN7 團伙的惡意攻擊活動。

利用這些合法工具，Iarmak 為 FIN7 黑客成員提供指導，并跟蹤攻擊活動進展，在攻破目標網絡后，迅速將竊取的數據上傳到網絡犯罪團伙的服務器上。

關于 FIN7

自 2015 年年中首次被追蹤以來，可以發現，FIN7 黑客組織主要以銀行和歐美公司的銷售點(PoS)終端為目標，這些終端來自不同行業領域(主要是餐館、賭博和酒店)，采用多功能的 Carbanak 后門進行網絡攻擊活動。

盡管多年來一直有 FIN7 組織成員落網，但是該網絡犯罪集團仍然異常活躍，并且已經開始使用其他惡意軟件和策略。

今年 1 月，聯邦調查局第二次警告美國公司，FIN7 黑客組織的 USB 驅動器攻擊正在針對美國國防工業，包裹中含有部署勒索軟件的惡意USB設備。兩年前，FIN7 還冒充百思買，通過美國郵政向酒店、餐館和零售企業郵寄類似裝有惡意閃存盤的包裹。

參考文章：https://www.bleepingcomputer.com/news/security/fin7-hacking-group-pen-tester-sentenced-to-5-years-in-prison/