De bende Russische cybercriminelen die gisteren werd opgepakt, had geen Russische bankrekeningen moeten aanvallen, aldus een virusexpert. De criminelen zaten achter de Carberp banking Trojan. Malware speciaal ontwikkeld voor het stelen van gegevens voor internetbankieren en het overmaken van geld naar rekeningen van criminelen. De malware was sinds 2010 ook actief in Nederland, maar daar kwam abrupt een eind aan. De bende, geleid door twee broers, leek zich vervolgens vooral op Russische internetbankierders te richten, waarbij miljoenen euro's werden buitgemaakt.

De broers verzamelden de inloggegevens voor populaire online banksites in Rusland en maakten geld over van de rekening van hun slachtoffers naar rekeningen die zij controleerden. Vervolgens werden 'cashers' ingezet om het geld bij geldautomaten op te nemen. Om hun activiteiten te faciliteren huurde de bende kantoorruimte in Moskou, waarbij het zich als legitieme IT-dienstverlener voordeed.

Rusland
Tijdens de inval nam de politie computers, pinpassen, 'notaris apparatuur' en meer dan 200.000 euro aan cash in beslag. De bendeleden hangt een maximale gevangenisstraf boven het hoofd. Malware en spam vanuit Rusland is nog altijd een groot probleem, stelt Chester Wisniewski van Sophos.

Volgens de expert maakten de criminelen één grote fout, namelijk het aanvallen van Russische bankrekeningen. "De les die je hieruit kunt trekken is dat je geen Russen moet aanvallen als je bankfraude vanuit Rusland wilt plegen." Een video van Life.ru toont beelden van de huiszoeking door politie en arrestatie van de leider van de groep. Die blijkt een fervent Mac-gebruiker te zijn.