Brian Krebs vjeruje da je uhićeni haker Mario Žanko iz Zaprešića

Brian Krebs vjeruje da je uhićeni haker Mario Žanko iz Zaprešića

Američki računalni stručnjak Brian Krebs tvrdi kako je haker kojeg je hrvatska policija jučer uhitila u Zagrebačkoj županiji prema njemu raspoloživim internet dokazima Mario Žanko iz Zaprešića.

Policija u svom priopćenju nije navela identitet hakera koji se sumnjiči da je godinama distribuirao remote access trojanca NetWire. Više informacija o njegovom uhićenju i spomenutom zlonamjernom softveru dostupno je u ranijem objavljenom članku.

Rep.hr neće objaviti link na Krebsovu analizu, kako bi novinari mainstream medija morali provesti barem minutu tražeći izvor naše informacije.

Krebs navodi kako se pomoću niza tragova web stranica WorldWiredLabs na kojoj se prodavao zlonamjerni softver i s njom povezana aktivnost na hakerskim forumima mogu povezati s Marijem Žankom iz Zaprešića koji je prema podacima s jedne britanske stranice rođen 1983. godine. Do jedne od indicija došao je pretragom povijesnih DNS podataka već spomenute web  stranice WorldWiredLabs. Ta web stranica u listopadu 2012. godine bila je na istom dediciranom serveru kao i stranica printschoolmedia.org koja je bila registrirana na Žankovo ime i povezana s mailom zankomario@gmail.com, koji je povezan i s domenom wwlabshosting.com. To su jedine domene koje su (dok su bile online) koristile server ns1.worldwiredlabs.com na kojem je bila smještena stranica koju je prije nekoliko dana ugasio FBI.

Daljnjom pretragom Krebs je doznao kako je mail adresa zankomario@gmail.com vezana uz tri računa na Skypeu čija su imena Netwire, Dugidox i Mario Zanko, pri čemu Dugidox odgovara nadimku hakera koji je godinama sudjelovao u raspravama o prodaji i podršci za NetWire na forumima koji okupljaju hakere. Krebs je našao još poveznica, pa je primjerice email adresa dugidox@gmail.com povezana s bivšim Facebook accountom mario.zanko.3

Zanimljivo je da ovo nije prvi put da Krebs spominje nekoga iz Zaprešića. 2018. godine u tom se gradiću dogodilo još jedno uhićenje na zahtjev inozemnih policija. Tada 19-godišnji Kristian Razum optužen je i uhićen zbog vođenje servisa za DDoS napade, o čemu je rep.hr tada izvijestio. Iako ga u nekim medijima navodilo da je tako zaradio najmanje milijun i pol dolara, na suđenju je priznao krivnju te je dobio tek uvjetnu zatvorsku kaznu uz oduzimanje 250.000 kuna.

UPDATE: Na rep.hr-ov upit o potvrdi identiteta uhićene osobe, iz MUP-a su odgovorili kako zbog EU uredbe o zaštiti pojedinaca u vezi s obradom osobnih podataka ne mogu govoriti o postupanjima policija prema konkretnim osobama.