ФБР подозревает москвича в рассылке трети мирового спама

ФБР подозревает москвича в рассылке трети мирового спама

...

Федеральное Бюро Расследований США ведет следствие в отношении молодого россиянина, подозреваемого в запуске интернет-проекта Mega-D, который, как предполагается, ранее генерировал до трети спама в мировой паутине.

Сеть Mega-D, за созданием которой, по данным ФБР, стоит подозреваемый в нарушении закона о борьбе со спамом 23-летний москвич Олег Николаенко, "инфицировала" более 500 тысяч компьютеров, с которых ежедневно могло рассылаться до 10 миллиардов электронных писем со спамом.

Как сообщает РИА новости со ссылкой на интернет-портал Smoking Gun, следователи полагают, что бот-сеть была задействована во многих криминальных партнерках: рассылала рекламу поддельных часов "Ролекс", отпускаемых по рецепту лекарств, препаратов для лечения эректильной дисфункции и растительных лекарственных средств, чья продажа запрещена контролирующими органами.

По мнению одного из экспертов, Mega-D был крупнейшей бот-сетью в мире. Она была обезврежена в конце прошлого года компанией FireEye, занимающейся обеспечением безопасности в сети.

Информацию о Николаенко, пользовавшимся ник-неймом "доцент", ФБР сообщили два других "спамера" - Джоди Смит (Jody Smith) и Лэнс Эткинсон (Lance Atkinson). Смит в августе был приговорен к году и одному дню тюремного заключения. Эткинсон, который также находится под следствием, сообщил следователям, что его "крупнейшие партнеры по рассылке спама были россияне".

За шесть месяцев Николаенко, по данным ФБР, получил от Эткинсона 459 тысячи долларов за рекламу в сети его продукции. ФБР в расследовании помогла компания Google, предоставившая бюро диск с электронной перепиской Николаенко.

Спам-сообщения рассылаются со взломанных почтовых ящиков на адреса корреспондентов владельца почты.

" />

У криминального ИИ-сервиса WormGPT украли данные 19 тысяч подписчиков

На популярном онлайн-форуме, посвященном утечкам, появилось сообщение о взломе ИИ-платформы, специально созданной для нужд киберкриминала. К посту прикреплен образец добычи — персональные данные, якобы принадлежащие юзерам WormGPT.

По словам автора атаки, ему суммарно удалось украсть информацию о 19 тыс. подписчиков хакерского ИИ-сервиса, в том числе их имейлы, ID и детали платежей.

Эксперты Cybernews изучили слитый образец февральских записей из базы и обнаружили, что они действительно содержат пользовательские данные и дополнительные сведения:

  • тип подписки;
  • валюта, в которой производилась оплата;
  • суммарная выручка по тому же тарифному плану.

Автор поста об атаке на WormGPT — хорошо известный форумчанин, на счету которого множество легитимных публикаций. Этот факт, по мнению исследователей, придает еще больше веса утверждению о взломе криминального ИИ-сервиса.

Утечка пользовательской базы WormGPT позволяет идентифицировать авторов атак с применением этого ИИ-инструмента. Злоумышленники могут ею воспользоваться, к примеру, для адресного фишинга или шантажа.

RSS: Новости на портале Anti-Malware.ru