45 лет за Зевса - Общий форум по информационной безопасности - Форумы Anti-Malware.ru Перейти к содержанию

Recommended Posts

A.

http://www.pcadvisor.co.uk/news/security/3...ut-of-business/

A mid-level organizer of an international online bank-theft ring that relied on the Zeus Trojan faces up to 45 years in prison when he is sentenced Jan. 13 after pleading guilty to conspiracy to commit bank fraud and possession of false IDs.

Nikolay Garifulin, 27, of Volgograd, Russia, was accused by the U.S. Attorney in New York of collecting and distributing the stolen money for the masterminds behind the scheme. Garifulin and two others were charged with running the money-mule operation that received the stolen money and shepherded it back to the bosses, according to the U.S. Attorney's office.

--

While Garifulin faces 45 years, the stiffest penalty so far to one of the leaders of the mule operation was 48 months.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Жестоко. Теперь до старости из тюрьмы не выйдет.

Печально, что из-за таких вот как этот Николай, все русские айтишники выглядят еще более подозрительными. Американскую визу и так сложно получить технарям, меня постоянно по 2 месяца проверяют :( Да еще и на границе потом тоже с пристрастием. Со мной офицер на границе 20 минут разговаривал в LA, надеясь, что я проговорюсь ненароком про связи со всемирным злом, взломы сайтов, почты или хотя бы чтение чужих смс :))

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
strat
надеясь, что я проговорюсь ненароком

но вы не проговорились :)))

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
priv8v

как только узнаю номер Сергея Ильина отправлю ему 2 смс-сообщения: первое любого содержания, а вторую "ой, извини, не тебе...". Выйдет, что Сергей прочитал чужую смс (первую), его за бугор не выпустят...

...а почему только ему? такая же кара настигнет Зайцева (нефиг трояны писать, ByteHero мне точно определил, что авз это троян), А. - он с аватарки неодобрительно на моего кота смотрит, и Валерия Ледовского (он отказался покупать лечебные трусы от аллергии на чушь).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
rkhunter

Если mid-level organizer, то понятно, церемонится не будут. Хотя это вроде тот, который только деньги переводил, а товарищам, которые вербовали мулов и подделывали для них документы дадут еще больше.

Тут древний пресс-релиз от 30 сентября 2010:

Manhattan U.S. Attorney Charges 37 Defendants Involved in Global Bank Fraud Schemes that Used “Zeus Trojan” and Other Malware to Steal Millions of Dollars from U.S. Bank Accounts

According to the Complaint, GARIFULIN and SAPRUNOV are Russian nationals who were recruited to join a money mule organization that had over two dozen participants and had contacts with computer hackers and individuals who could provide fake passports. GARIFULIN, who is also known as “Robert,” has, among other things, allegedly been involving in transporting approximately $150,000 from the United States to Russia to pay these computer hackers. SAPRUNOV has allegedly opened at least four accounts under the aliases "Lean Marc Garrot" and "Bazil Kozloff" at TD Bank and Bank of America, into which over $38,000 was fraudulently deposited, from four victims, and from which approximately $13,940 was successfully withdrawn.

http://www.fbi.gov/newyork/press-releases/.../nyfo093010.htm

Тут даже его фото есть: http://www.fbi.gov/wanted/alert/federal-cyber-crime-charges

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
from which approximately $13,940 was successfully withdrawn

И за это пареньку грозит:

1 Conspiracy to Commit Bank Fraud NIKOLAI GARIFULIN, DMITRY SAPRUNOV 30 years in prison; fine of $1,000,000 or twice the gross gain or loss; and restitution

2 False Use of Passport DMITRY SAPRUNOV 10 years in prison; fine of $250,000 or twice the gross gain or loss; and restitution

Вообще там сроки всем светят очень приличные. Хотя это все исполнители низших звеньев - молодые совсем ребята, студентики, которые непосредственно бабло снимали или пытались вывести, если я правильно понял. Организаторы всего этого дела и авторы вредоноса там не фигурируют.

Представляю, как теперь будут с визами студентов напрягать после этого всего. Причем скандал не так давно с Анной Чапман и компанией был :facepalm:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
rkhunter
Вообще там сроки всем светят очень приличные. Хотя это все исполнители низших звеньев - молодые совсем ребята, студентики, которые непосредственно бабло снимали или пытались вывести, если я правильно понял. Организаторы всего этого дела и авторы вредоноса там не фигурируют.

Это среднее звено, не сами мулы; больше организаторы. Об авторах никто не говорит, хотя вроде бы автор - Slavik, но после утечки и билдеров и исходных текстов вряд ли кто его теперь найдет. Об этих мулах "деньгоносах", которые обналичивают украденные средства, Кребс писал еще с прошлого года и тогда же их взяли. Этот товарищ, организатор, потому что переводил деньги и вербовал мулов.

Новая информация, ZeuS Trojan Gang Faces Justice http://krebsonsecurity.com/2011/10/zeus-tr...-faces-justice/

According to the Metropolitan Police, the U.K. courts have convicted 13 members of the gang, including four who were profiled last year by KrebsOnSecurity shortly after their initial arrest and charging. The gang is thought to have used the ZeuS Trojan to steal nearly £3 million (USD $4.6M) from banks in the U.K.. They are believed to be responsible for aiding in the theft of at least USD $3 million from U.S. banks and businesses in the past two years.

It should be noted that these individuals were only a small part of a much larger fraud ring. According to sources close to the investigation, the true masterminds of these ZeuS-powered bank heists reside in Donetsk, Ukraine, and have yet to be charged with any crime. Authorities in Ukraine this time last year detained five individuals identified by the FBI and other national law enforcement authorities as the “coders and exploiters” in the fraud operation, but the men were released and have not been charged with a crime.

zeuspe.jpg

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      А ничего с этим не сделать старые версии windows проблемные там система сама балуется внедрением потоков при очень низком уровне защиты системных процессов, а эцп вообще ничего не гарантирует когда речь заходит о внедренных потоках, зловред вполне может внедрить поток в системный процесс как с помощью подкинутой в правильное место "легитимной" dll, так и просто создав его, а тот уже в свою очередь внедрить в следующий системный и ищи концы среди вот этого вот всего.
      Все это усугубляется тем что тот же SVCHOST.EXE который был когда запущен может оказаться совсем не системным, хотя путь у него будет правильным как и файл будет иметь валидную эцп и запущен он будет якобы services.exe, в 10ке такое провернуть уже сложнее, а вот 7ке легко, потому урезать лог по принципу "оба файла имеют эцп" никак нельзя.
    • PR55.RP55
      uVS v5.0.6v x64 [http://dsrt.dyndns.org:8888]: Windows 7 Home Basic x64 (NT v6.1 SP1) build 7601 Service Pack 1 [C:\WINDOWS] (!) ПРЕДУПРЕЖДЕНИЕ: Ф зафиксировал внедрение потока C:\WINDOWS\SYSTEM32\SERVICES.EXE [428] внедрил поток [380] в процесс: C:\WINDOWS\SYSTEM32\SVCHOST.EXE [876]   C:\WINDOWS\SYSTEM32\SVCHOST.EXE [1060] внедрил поток [1276] в процесс: C:\WINDOWS\SYSTEM32\SVCHOST.EXE [336] и т.д.  А есть ли смысл выводить в лог десяток - другой аналогичных записей, если все эти файлы  в базе проверенных и у них легальная цифровая?  
    • demkd
      ---------------------------------------------------------
       5.0.6
      ---------------------------------------------------------
       o Добавлено 4 новых ключа автозапуска в список для проверки.

       o Добавлен новый статус "UWP".
         Его получают пакеты приложений универсальной платформы Windows (Universal Windows Platform Apps).

       o Добавлен новый твик #46: Отключить Windows Terminal и очистить реестр.
         Если Windows Terminal активен, в лог выдается предупреждение.
         При обнаружении подозрительных настроек Windows Terminal в конфигурационных файлах, реестре или в каталогах с фрагментами в лог выводится предупреждение.
         Если подозрительная строка найдена в JSON-файле настроек, то в список автозапуска добавляется этот файл с содержимым со статусом "подозрительный".
         В любом случае рекомендуется отключить Windows Terminal, а еще лучше немедленно удалить это из системы.
         Windows Terminal — крайне уязвимый и неоптимизированный кусок кода.

       o Улучшена функция масштабирования удаленного рабочего стола, повышено качество аппаратного апскейла, добавлен параметр "Резкость".
         (Требуется D2D и DX11 на клиентском компьютере)

       o Исправлена старая ошибка в функции отправки ответов серверной части uVS.
         Из-за ошибки в редких случаях могло происходить подвисание серверной и клиентской частей uVS при работе с удаленной системой.

       o Исправлена ошибка в функции завершения серверной части при выходе из удаленной системы.

       o Оптимизирована функция подключения к удаленной системе.

       o Оптимизирована функция сжатия фреймов для DDAL/DDAw режимов: шрифты теперь не теряют яркость, а картинка DDAL практически неотличима от DDA1/DDA2 на глаз, 
         при этом размер сжатого фрейма вырос лишь незначительно.

       o Добавлена x64 версия report_crash.

       o Обновалена функция сбора дампа при падении uVS, функция перенесена в утилиту report_crash, что позволит
         получить максимально точную информацию о произошедшей ошибке.

       o Временно добавлена аппаратная функция обнаружения разрушения списка автозапуска в памяти uVS, что позволит отлавливать сложные в обнаружении ошибки.
         Есть 5 дампов, по которым не удалось выяснить точное место ошибки и эта функция должна помочь найти проблемное место.
         Функция снижает скорость формирования списка на ~5% на современных процессорах.

       o Исправлена ошибка в функции подсчета удаленных ключей реестра.

       o Исправлена ошибка в функции записи параметров при выходе из uVS.

       o Исправлена ошибка разбора JSON-файлов.

       o Исправлена ошибка проверки переменных окружения загруженного пользователя.

       o Из списка доступных для подключения IP-адресов удалены адреса активных VPN.

       
    • PR55.RP55
      * адрес страницы (ReferrerUrl) и адрес самого файла (HostUrl) в метке появились в Windows 10 версии 1703, их записывают браузеры, например Edge и Chrome. В статье показано, как посмотреть эти данные в Windows 11 https://www.comss.ru/page.php?id=22105
    • Ego Dekker
      ESET Cyber Security 10.0.2100  (macOS 13/14/15/26/27)
                                                                                  ●
              Руководство пользователя ESET Cyber Security 10  (PDF-файл)
                                                           
      Полезные ссылки:
      Технологии ESET
      Удаление антивирусов других компаний
      Как удалить ESET Cyber Security?
×