Зламав 610 тисяч: 19-річний хакер організував схему на 10 млн грн

На Львівщині, у місті Дрогобич, 19-річний юнак, що мав знання в галузі програмування та соціальної інженерії, вирішив перетворити свої навички на джерело значного доходу. Він познайомився з двома спільниками віком 21 та 22 роки на тематичних ігрових ресурсах, формуючи ядро майбутньої хакерської групи.

Їхньою головною мішенню стали облікові записи популярної онлайн-платформи Roblox, де користувачі створюють власні ігри, спілкуються та купують віртуальні предмети за внутрішню валюту. Для багатьох ці акаунти мали не лише ігрову, а й фінансову цінність, адже містили накопичені віртуальні ресурси та придбані предмети.

Зловмисники розробили складну схему: вони використовували викрадені cookie-файли — технічні дані, що дозволяли входити в облікові записи без введення пароля. Для поширення шкідливого програмного забезпечення, так званого стілера, вони маскували його під застосунки, які нібито надавали бонуси або спрощували ігровий процес.

Після інфікування пристроїв жертв, спеціальне програмне забезпечення допомагало відбирати акаунти, що містили віртуальну валюту або рідкісні предмети. У період з жовтня 2025 року по січень 2026 року хакери перевірили понад 610 тисяч облікових записів. Серед них вони виявили 357 файлів з найбільш цінними профілями.

Викрадені та відсортовані акаунти зловмисники продавали за криптовалюту на російських ресурсах та у закритих онлайн-спільнотах. За попередніми даними, загальний дохід від цієї діяльності міг сягнути майже 10 мільйонів гривень.

Наразі усім трьом учасникам угруповання повідомлено про підозру за крадіжку та несанкціоноване втручання в роботу інформаційних систем. Їм обрано запобіжний захід у вигляді тримання під вартою, і тепер їм загрожує до 15 років позбавлення волі. Правоохоронці продовжують досудове розслідування, щоб встановити всіх потерпілих та можливих спільників.

Незаконна діяльність групи була викрита завдяки спільним зусиллям прокурорів Львівської області, а також кіберполіції та Служби безпеки України.

Під час 10 обшуків за місцями проживання та реєстрації підозрюваних було вилучено комп’ютерну техніку та носії інформації, мобільні телефони, банківські картки, чорнові записи, понад 2,5 тисячі євро та майже 35 тисяч доларів США готівкою, що є прямим доказом масштабу їхньої операції. Також у 44-річного знайомого підозрюваних було виявлено речовини, схожі на канабіс, і йому повідомлено про підозру у незаконному придбанні та зберіганні наркотичних засобів з метою збуту.

Як повідомив Львівської обласної прокуратури., діяльність хакерів, які отримували доступ до облікових записів популярної ігрової платформи Roblox і перепродавали їх на російських ресурсах, була припинена правоохоронцями.

За інформацією Офіс генерального прокурора, для багатьох користувачів такі акаунти мають не лише ігрову, а й фінансову цінність через накопичені ресурси та придбані предмети.

Справа молодих хакерів зі Львівщини є яскравим прикладом того, як цифрові навички можуть бути використані не лише для інновацій, а й для злочинної діяльності. Вона підкреслює зростаючу важливість кібербезпеки та необхідність посилення контролю за онлайн-ресурсами, демонструючи, що віртуальні злочини мають цілком реальні наслідки для тих, хто їх чинить, адже, як зазначають у Національну поліцію України, загроза покарання за крадіжку та несанкціоноване втручання в роботу інформаційних систем є до 15 років позбавлення волі.