{"id":708691,"date":"2026-08-17T10:27:03","date_gmt":"2026-08-17T10:27:03","guid":{"rendered":"https:\/\/microscopemedia.com\/?p=708691"},"modified":"2026-08-17T10:27:03","modified_gmt":"2026-08-17T10:27:03","slug":"hackerul-virus-condamnat-in-sua-in-dosarul-gozi-prins-la-sinaia-cu-placute-diplomatice-false-si-un-sistem-care-schimba-numerele-dintr-un-buton","status":"publish","type":"post","link":"https:\/\/microscopemedia.com\/?p=708691","title":{"rendered":"Hackerul \u201eVirus\u201d, condamnat \u00een SUA \u00een dosarul Gozi, prins la Sinaia cu pl\u0103cu\u021be diplomatice false \u0219i un sistem care schimba numerele dintr-un buton"},"content":{"rendered":"
\n
<\/div>\n<\/p><\/div>\n

Incidentul s-a produs duminic\u0103, 16 august, \u00een jurul orei 11.00. Poli\u021bi\u0219tii din Sinaia au primit o alert\u0103 de la un sistem LPR \u2013 License Plate Recognition \u2013 instalat pe o autospecial\u0103 a Inspectoratului de Poli\u021bie Jude\u021bean Prahova.<\/p>\n

Ma\u0219ina fusese anterior dat\u0103 \u00een aten\u021bie \u00eentr-un alt jude\u021b, iar num\u0103rul s\u0103u fusese introdus \u00een sistemul de recunoa\u0219tere automat\u0103 a pl\u0103cu\u021belor, potrivit informa\u021biilor publicate de presa local\u0103.<\/p>\n

Autoturismul a fost localizat \u0219i oprit la kilometrul 119+600 al DN1, la intrarea \u00een Sinaia. Verific\u0103rile aveau s\u0103 scoat\u0103 la iveal\u0103 un sistem neobi\u0219nuit montat pe ma\u0219in\u0103.<\/p>\n

Vehiculul avea at\u00e2t pl\u0103cu\u021bele emise de autorit\u0103\u021bile rom\u00e2ne, c\u00e2t \u0219i un al doilea set, care imita pl\u0103cu\u021bele specifice Corpului Diplomatic. Cele dou\u0103 seturi erau montate pe un mecanism rotativ, astfel \u00eenc\u00e2t numerele afi\u0219ate puteau fi schimbate rapid.<\/p>\n

Le-ar fi prezentat poli\u021bi\u0219tilor un act italian cu alte date de identitate<\/h2>\n

Problemele nu s-au oprit la pl\u0103cu\u021bele ma\u0219inii. Pentru stabilirea identit\u0103\u021bii, \u0219oferul le-a prezentat poli\u021bi\u0219tilor un document emis de autorit\u0103\u021bile italiene care con\u021binea date de identificare ce nu corespundeau identit\u0103\u021bii sale reale.<\/p>\n

B\u0103rbatul a fost dus la sediul Poli\u021biei, unde anchetatorii au stabilit cine este \u00een realitate. Verific\u0103rile au mai ar\u0103tat c\u0103 acesta avea dreptul de a conduce autovehicule pe drumurile publice suspendat.<\/p>\n

Poli\u021bi\u0219tii l-au re\u021binut pentru 24 de ore \u0219i \u00eel cerceteaz\u0103 pentru conducerea unui vehicul de c\u0103tre o persoan\u0103 c\u0103reia i-a fost suspendat dreptul de a conduce, punerea \u00een circula\u021bie sau conducerea unui autovehicul cu num\u0103r fals de \u00eenmatriculare \u0219i fals privind identitatea.<\/p>\n

Cercet\u0103rile sunt coordonate de Parchetul de pe l\u00e2ng\u0103 Judec\u0103toria Sinaia. Luni, 17 august, b\u0103rbatul urma s\u0103 fie prezentat procurorilor pentru a se decide dac\u0103 este necesar\u0103 o alt\u0103 m\u0103sur\u0103 preventiv\u0103.<\/p>\n

Cine este \u201eVirus\u201d, hackerul rom\u00e2n urm\u0103rit ani \u00eentregi de americani<\/h2>\n

Mihai Ionu\u021b P\u0103unescu are un istoric care a atras aten\u021bia inclusiv FBI, Departamentului american al Justi\u021biei \u0219i inspectorilor NASA.<\/p>\n

Autorit\u0103\u021bile americane \u00eel identific\u0103 oficial sub numele Mihai Ionut Paunescu, alias \u201eVirus\u201d \u0219i spun c\u0103 acesta a administrat un serviciu de tip \u201ebulletproof hosting\u201d \u2013 o infrastructur\u0103 de servere \u0219i adrese IP proiectat\u0103 s\u0103 permit\u0103 infractorilor cibernetici s\u0103 \u00ee\u0219i desf\u0103\u0219oare activitatea f\u0103r\u0103 s\u0103 poat\u0103 fi identifica\u021bi cu u\u0219urin\u021b\u0103 de poli\u021bie sau de companiile de securitate informatic\u0103.<\/p>\n

Prin serviciul administrat de P\u0103unescu au fost sprijinite opera\u021biuni care implicau Gozi Virus, Zeus Trojan, SpyEye Trojan \u0219i BlackEnergy. Infrastructura putea fi utilizat\u0103 \u0219i pentru atacuri de tip DDoS sau pentru campanii masive de spam.<\/p>\n

P\u0103unescu \u00eenchiria servere \u0219i adrese IP de la furnizori legitimi, pe care le oferea apoi infractorilor. Potrivit procurorilor americani, el verifica inclusiv dac\u0103 adresele respective ajunseser\u0103 pe listele de IP-uri suspecte \u0219i, dac\u0103 era nevoie, muta datele clien\u021bilor pe alte servere sau \u00een alte \u021b\u0103ri pentru a evita blocarea lor.<\/p>\n

Gozi a infectat peste un milion de calculatoare, inclusiv sisteme NASA<\/h2>\n

Gozi a fost unul dintre cele mai distructive malware-uri financiare ale perioadei sale. Departamentul Justi\u021biei din SUA estimeaz\u0103 c\u0103 programul a infectat peste un milion de calculatoare la nivel mondial, dintre care cel pu\u021bin 40.000 \u00een Statele Unite. Printre sistemele compromise s-au aflat \u0219i calculatoare apar\u021bin\u00e2nd NASA. Victime au fost \u00eenregistrate \u0219i \u00een Germania, Marea Britanie, Polonia, Fran\u021ba, Finlanda, Italia \u0219i Turcia.<\/p>\n

Pierderile provocate persoanelor, companiilor \u0219i institu\u021biilor au fost evaluate la zeci de milioane de dolari.<\/p>\n

Malware-ul era conceput pentru a fura informa\u021bii bancare, inclusiv nume de utilizator \u0219i parole. \u00cen unele atacuri, Gozi era ascuns \u00eentr-un document PDF aparent inofensiv. Dup\u0103 deschiderea fi\u0219ierului, programul putea fi instalat f\u0103r\u0103 ca victima s\u0103 \u00ee\u0219i dea seama, iar informa\u021biile ob\u021binute erau trimise c\u0103tre serverele controlate de infractori.<\/p>\n

P\u0103unescu nu a fost creatorul Gozi<\/h2>\n

Rolul lui Mihai Ionu\u021b P\u0103unescu este uneori prezentat imprecis drept cel al \u201ecreatorului\u201d virusului Gozi. Documentele oficiale americane arat\u0103 \u00eens\u0103 altceva.<\/p>\n

Creatorul Gozi a fost rusul Nikita Kuzmin, \u00een timp ce letonul Deniss Calovskis a scris o parte dintre modulele care permiteau malware-ului s\u0103 \u021binteasc\u0103 anumite b\u0103nci. P\u0103unescu a furnizat infrastructura de tip \u201ebulletproof hosting\u201d care a ajutat infractorii s\u0103 distribuie Gozi \u0219i alte programe mali\u021bioase \u0219i s\u0103 \u00ee\u0219i ascund\u0103 identitatea.<\/p>\n

Procurorul federal Preet Bharara explica \u00een 2013 c\u0103 serviciile de acest tip erau esen\u021biale pentru func\u021bionarea schemei deoarece ofereau serverele \u0219i anonimatul necesare infractorilor care r\u0103sp\u00e2ndeau malware-ul.<\/p>\n

Arestat mai \u00eent\u00e2i \u00een Rom\u00e2nia, apoi prins \u00een Columbia<\/h2>\n

P\u0103unescu a fost re\u021binut pentru prima dat\u0103 \u00een Rom\u00e2nia la sf\u00e2r\u0219itul anului 2012, \u00een urma demersurilor autorit\u0103\u021bilor americane. SUA au \u00eencercat ulterior timp de mai mul\u021bi ani s\u0103 ob\u021bin\u0103 extr\u0103darea sa.<\/p>\n

Dup\u0103 ce autorit\u0103\u021bile americane au aflat c\u0103 nu s-ar mai afla \u00een Rom\u00e2nia, \u00een 2019 a fost emis\u0103 o notificare Interpol. Pe 26 iunie 2021, P\u0103unescu a fost prins la sosirea \u00een Columbia, pe aeroportul din Bogota.<\/p>\n

A r\u0103mas \u00een custodia autorit\u0103\u021bilor columbiene p\u00e2n\u0103 \u00een iulie 2022, c\u00e2nd a fost extr\u0103dat \u00een Statele Unite.<\/p>\n

\u00cen februarie 2023, rom\u00e2nul a pledat vinovat pentru conspira\u021bie \u00een vederea comiterii de intruziuni informatice, iar pe 12 iunie 2023 un tribunal federal din Manhattan l-a condamnat la trei ani de \u00eenchisoare.<\/p>\n

Judec\u0103toarea Lorna Schofield a luat \u00een calcul la pronun\u021barea sentin\u021bei aproximativ un an \u0219i dou\u0103 luni petrecute anterior de P\u0103unescu \u00een custodie \u00een Rom\u00e2nia \u0219i Columbia.<\/p>\n

Pe l\u00e2ng\u0103 pedeapsa cu \u00eenchisoarea, instan\u021ba a dispus confiscarea a 3,51 milioane de dolari \u0219i plata unor desp\u0103gubiri de 18.945 de dolari.<\/p>\n","protected":false},"excerpt":{"rendered":"

Incidentul s-a produs duminic\u0103, 16 august, \u00een jurul orei 11.00. Poli\u021bi\u0219tii din Sinaia au primit o alert\u0103 de la un sistem LPR \u2013 License Plate Recognition \u2013 instalat pe o … Read More<\/a><\/p>\n","protected":false},"author":1,"featured_media":708692,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"Default","format":"standard","meta":[],"categories":[1],"tags":[],"_links":{"self":[{"href":"https:\/\/microscopemedia.com\/index.php?rest_route=\/wp\/v2\/posts\/708691"}],"collection":[{"href":"https:\/\/microscopemedia.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/microscopemedia.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/microscopemedia.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/microscopemedia.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=708691"}],"version-history":[{"count":0,"href":"https:\/\/microscopemedia.com\/index.php?rest_route=\/wp\/v2\/posts\/708691\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/microscopemedia.com\/index.php?rest_route=\/wp\/v2\/media\/708692"}],"wp:attachment":[{"href":"https:\/\/microscopemedia.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=708691"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/microscopemedia.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=708691"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/microscopemedia.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=708691"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}