Фигуранту американского дела о распространении трояна Raccoon дали 5 лет

Фигуранту американского дела о распространении трояна Raccoon дали 5 лет

Фигуранту американского дела о распространении трояна Raccoon дали 5 лет

В окружном суде Западного Техаса огласили приговор Марку Соколовскому: 28-летнего украинца, сознавшегося в причастности к массовым попыткам кражи данных с помощью инфостилера Raccoon, наказали лишением свободы на пять лет.

Согласно материалам дела, осужденный являлся одним из создателей и операторов сервиса на основе Raccoon (Malware-as-a-Service, MaaS). Арендаторы трояна распространяли его различными способами, а украденные им данные использовали для совершения финансовых преступлений либо выставляли на продажу.

По данным ФБР, аффилиатам MaaS суммарно удалось скомпрометировать свыше 52 млн учеток. В результате их использования миллионы граждан разных стран стали жертвами мошеннических схем и атак шифровальщиков.

В США против Соколовского выдвинули обвинения в сговоре с целью мошенничества, нанесения вреда чужим компьютерам, отмывания денег и массовой кражи личных данных.

Арест гражданина Украины состоялся в Нидерландах в 2022 году. Одновременно ФБР вместе с голландскими и итальянскими партнерами разрушило инфраструктуру Raccoon, отключив серверы, используемые версией 1.0 трояна.

В феврале этого года фигуранта дела о Raccoon выдали США для участия в судебном процессе. В октябре суд заслушал покаянное заявление — подсудимый сознался в преступном сговоре и причастности к заражению чужих систем.

По условиям соглашения о признании вины у Соколовского конфискуют около $24 тыс., полученных противозаконными методами. Ему также предстоит уплатить более $910,8 тыс. в возмещение причиненного ущерба.

В Битрикс24 добавили вход по коду из электронной почты

В облачной версии «Битрикс24» появился ещё один вариант двухфакторной аутентификации: теперь подтверждать вход можно с помощью кода, отправленного на электронную почту.

Ранее пользователям были доступны одноразовые коды из приложения-аутентификатора, пуш-уведомления и СМС.

Новый способ пригодится компаниям, где сотрудники по разным причинам не используют отдельные приложения для 2FA или не всегда могут получить сообщение на телефон.

Двухфакторная аутентификация добавляет к логину и паролю ещё один этап проверки. Даже если злоумышленник получил учётные данные через фишинговое письмо, утечку или звонок от имени «техподдержки», войти в аккаунт без дополнительного кода будет сложнее.

При этом электронная почта как второй фактор требует осторожности. Если злоумышленник уже контролирует почтовый ящик пользователя, такой способ защиты не поможет. Поэтому для наиболее важных аккаунтов надёжнее использовать приложение-аутентификатор или подтверждение на отдельном устройстве.

В ближайшее время аналогичная функция должна появиться и в коробочной версии «Битрикс24». Кроме того, компания планирует сделать двухфакторную аутентификацию обязательной для организаций на облачных тарифах «Профессиональный» и «Энтерпрайз».

RSS: Новости на портале Anti-Malware.ru