网络犯罪组织FIN7一名成员被判处五年徒刑

Iarmak是乌克兰国民，在2016年11月至2018年11月期间参与了与俄罗斯有联系的黑客组织。担任渗透测试员的Iarmak参与设计嵌入恶意软件的钓鱼邮件，以及协调该组织的网络入侵，帮助成员跟踪他们的进展。

美国首席地区法官Ricardo S. Martinez在西雅图联邦法庭的宣判中说：“有一些讽刺意味的是，你所掠夺的国家现在正在领导一项国际努力来保护你的国家、你的人民和你的家庭。”

Iarmak原本有可能面临终身监禁，但法院同意将他的刑期减至五年，在他最初被起诉的27项罪名中只指控他两项。

“......在评估了我们公司的论点后，即Iarmak先生在泰国监狱度过的时间、他在被监狱局关押期间感染了COVID-19的事实，以及他的家人在没有他的情况下在被蹂躏的乌克兰所承受的痛苦，法院同意不考虑美国检察官的建议，” Iarmak的律师Yelena Sharova在一封电子邮件中写到。

自2015年以来，FIN7成功侵入美国企业的计算机网络，窃取了超过2000万个客户卡号。法院文件估计受害者损失超过10亿美元。许多信用卡号码最终在暗网上被出售。

Iarmak是FIN7组织中第三个被判刑的成员。FIN7成员Fedir Hladyr 和 Andrii Kolpakov此前分别被判处10年和7年监禁。

美国检察官在2018年指控 Iarmak 和两名同伙经营Combi Security公司，该公司冒充渗透测试公司，但实际上入侵了销售点终端，并侵入了包括Chipotle和Saks Fifth Avenue在内的美国主要餐饮和零售连锁店。该组织的一项活动包括让攻击者冒充美国证券交易委员会官员和愤怒的餐馆顾客，诱骗受害者打开电子邮件，使他们的电脑感染恶意软件。

据《华尔街日报》报道，FIN7组织继续使用Bastion Secure这个名字进行活动，雇用技术专家代表该组织进行攻击。研究人员在过去一年中观察到，自从三名主要成员被捕后，FIN7已经开始从入侵支付系统转向勒索软件。