Организатор Hydra получил пожизненный срок

Яков Шпунт 03 Декабря 2024 - 09:45

Домашние пользователи

Государство

Запрещенные сайты

Нежелательные сайты

Соответствие законодательству РФ

...

Организатор Hydra получил пожизненный срок

Суд в Подмосковье приговорил основателя крупнейшей русскоязычной онлайн-площадки по продаже наркотиков Hydra («Гидра») Станислава Моисеева к пожизненному заключению. Его подельники получили от 8 до 23 лет лишения свободы.

Уголовное дело о преступном сообществе Hydra расследовалось МВД РФ с 2016 года. В 2022 году следователи установили, что серверы, которые обеспечивают работу теневого маркетплейса, работают на территории Германии.

После достижения договоренностей о задержании фигурантов правоохранительные органы Германии приняли решение о прекращении взаимодействия с Россией.

Серверы Hydra были конфискованы Федеральным управлением полиции ФРГ в апреле 2022 года. По данным германских властей, количество покупателей Hydra достигало 17 млн, продавцов — 19 тысяч. На пике товарооборот Hydra достигал 1,23 млрд евро.

«В суде установлено, что с 2015 года по октябрь 2018-го преступное сообщество действовало на территории различных регионов Российской Федерации и Республики Беларусь. Хорошо законспирированная деятельность ОПС была направлена на систематическое совершение тяжких и особо тяжких преступлений, связанных с незаконным оборотом наркотиков и психотропных веществ», — передал «Интерфакс» со ссылкой на прокуратуру Московской области.

Всего при ликвидации преступного сообщества в ходе обысков сотрудники правоохранительных органов изъяли почти тонну наркотических и психотропных веществ. Их распространение велось бесконтактным способом, через тайники-закладки.

В зависимости от роли и степени участия в совершении преступлений фигуранты дела признаны виновными по ч.ч. 1, 2 ст. 210 УК РФ (организация и участие в преступном сообществе (преступной организации), ч. 5 ст. 228.1 УК РФ (незаконное производство наркотических средств в особо крупном размере, организованной группой, в особо крупном размере), пп. "а, г" ч. 4 ст. 228.1 УК РФ (незаконный сбыт наркотических средств и психотропных веществ, организованной группой, в крупном размере), ч. 3 ст. 30, ч. 5 ст. 228.1 УК РФ (покушения на незаконный сбыт наркотических средств (психотропных веществ), с использованием интернета, организованной группой, в особо крупном размере), ч. 1 ст. 30, ч. 5 ст. 228.1 УК РФ (приготовление к незаконному производству наркотических средств, организованной группой, в особо крупном размере).

«Суд с учетом позиции государственного обвинителя прокуратуры Московской области приговорил организатора преступного сообщества Станислава Моисеева к пожизненному лишению свободы со штрафом в размере 4 млн рублей», — сообщает прокуратура Подмосковья. Еще 15 соучастников Моисеева осуждены на сроки от 8 лет до 23 лет со штрафами на общую сумму 16 млн рублей.

Следующая главная новость »

Итоги 2025 в ИБ: анализ рынка, тенденции и прогнозы в эфире AM Live. Регистрируйтесь по этой ссылке »

Екатерина Быстрова 19 Декабря 2025 - 21:09

Трояны Домашние пользователи

Через кряки и YouTube распространяют новые загрузчики вредоносов

Киберэксперты предупреждают о новой волне атак, в ходе которых злоумышленники активно используют сайты с «крякнутым» софтом и популярные видеоплатформы. В центре внимания — обновлённая версия скрытного загрузчика CountLoader, а также новый JavaScript-лоадер GachiLoader, распространяемый через взломанные YouTube-аккаунты.

По данным аналитиков Cyderes, новая кампания строится вокруг CountLoader — модульного загрузчика, который используется как первая ступень многоэтапной атаки. Жертве достаточно попытаться скачать взломанную версию популярной программы, например Microsoft Word.

Сценарий выглядит правдоподобно: пользователя перенаправляют на MediaFire, где лежит ZIP-архив. Внутри — ещё один зашифрованный архив и документ Word с паролем от него. После распаковки запускается «Setup.exe», который на самом деле является переименованным Python-интерпретатором. Он загружает CountLoader с удалённого сервера через mshta.exe.

Для закрепления в системе CountLoader создаёт задачу планировщика с названием, замаскированным под сервис Google — вроде GoogleTaskSystem136.0.7023.12. Такая задача может запускаться каждые 30 минут в течение 10 лет.

Интересно, что вредонос проверяет, установлен ли CrowdStrike Falcon. Если да — меняет способ запуска, чтобы снизить вероятность обнаружения. В остальном CountLoader активно собирает информацию о системе и готовит почву для следующего этапа атаки.

Новая версия загрузчика стала заметно опаснее. Среди её возможностей:

загрузка и запуск EXE, DLL, MSI и ZIP-файлов;
выполнение PowerShell-кода прямо в памяти;
распространение через USB-накопители с подменой ярлыков;
сбор и отправка подробных данных о системе;
удаление собственных следов.

В зафиксированной атаке финальной нагрузкой стал ACR Stealer — стилер, крадущий конфиденциальные данные с заражённых компьютеров.

Параллельно специалисты Check Point рассказали о другой кампании — с использованием GachiLoader. Этот лоадер написан на Node.js и распространяется через сеть взломанных YouTube-аккаунтов, так называемую YouTube Ghost Network.

Злоумышленники загружали видео с вредоносными ссылками, замаскированными под установщики популярного ПО. Всего выявлено около 100 таких роликов, которые суммарно набрали более 220 тысяч просмотров. Большинство из них Google уже удалила.

GachiLoader умеет обходить защиту, проверять наличие прав администратора и даже пытаться отключать компоненты Microsoft Defender. В одном из случаев он использовался для доставки стилера Rhadamanthys.

Эксперты отмечают, что обе кампании укладываются в общий тренд: злоумышленники всё чаще используют «бесфайловые» техники, легитимные компоненты Windows и сложные цепочки загрузки, чтобы дольше оставаться незаметными.

Главный совет пользователям остаётся прежним: не скачивать «кряки» и «активаторы», даже если они выглядят убедительно, и с осторожностью относиться к ссылкам под видео и в описаниях на YouTube. В 2025 году «бесплатный софт» всё чаще обходится слишком дорого.

Итоги 2025 в ИБ: анализ рынка, тенденции и прогнозы в эфире AM Live. Регистрируйтесь по этой ссылке »