Взломщик предстал перед судом за кражу более четверти миллиона долларов

...

35-летний житель Техаса обвиняется в несанкционированном проникновении в платежную систему компании Digital River и хищении денежных средств в размере 270 тыс. долларов.



В обвинительном заключении говорится, что Джереми Паркер получил противозаконный доступ к счетам, на которых аккумулировались авторские доходы от продаж программного обеспечения через систему SWREG. Этот поставщик финансовых услуг был приобретен Digital River еще в 2005 году; продавая свои продукты через SWREG, создатели разнообразных приложений получают возможность удобно и эффективно оперировать теми суммами, которые покупатели выплачивают за право пользования их программными решениями.


Следователи ФБР установили, что в период с 23 декабря 2008 года по 15 октября 2009 года г-н Паркер, взломав защиту системы, перевел на свой банковский счет вышеупомянутые 270 тыс. долларов. Теперь хакеру предъявлены обвинения в мошенничестве (до 20 лет лишения свободы) и несанкционированном доступе к ЭВМ или сетям ЭВМ (до 10 лет тюремного заключения).


Digital River является крупным поставщиком решений для электронной коммерции; небезынтересно отметить, что его услугами пользуются не только всемирно известные производители программного обеспечения (например, Microsoft и Electronic Arts), но и антивирусные вендоры - в частности, Лаборатория Касперского и Trend Micro. При этом компания не впервые сталкивается с нападениями хакеров: так, в июне текущего года нарушение политики безопасности привело к хищению персональных данных 200 тыс. клиентов. Впоследствии взломщики выставили эти сведения на продажу.


Softpedia

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

АСУ ТП в России стали атаковать чуть реже, но более целенаправленно

Как выяснили специалисты центра исследования безопасности промышленных систем Kaspersky ICS CERT, в первом квартале 2024 года 23,6% компьютеров в сетях российских АСУ ТП столкнулись с проникновение вредоносных программ.

Интересно, что за этот же период в 2023 году таких устройств было 27,9%, то есть имеем снижение на 4,3 процентных пункта. Тем не менее такие атаки становятся более сложными и целенаправленными.

На конференции Kaspersky CyberSecurity Weekend прозвучала мысль, что более сложные кибератаки на АСУ ТП, даже если их меньше, способны нанести серьёзный урон промышленной сфере.

На инфографике ниже эксперты приводят долю компьютеров АСУ в России, на которых были заблокированы вредоносные объекты, по кварталам:

 

Некоторые отрасли в России отметились тем, что в них доля заражённых объектов оказалась выше, чем в среднем по миру. Взять, к примеру, строительство: 24,2% в нашей стране против 23,7% по всему миру. В инжиниринге и у интеграторов АСУ — 27,2% против 24%

Как отметили в Kaspersky ICS CERT, в России особенно наблюдаются атаки киберпреступников на интеграторов, доверенных партнёров и подрядчиков.

 

Самые основные векторы, как и прежде, — фишинг через веб-страницы и по электронной почте. В первом квартале 2024-го в России вредоносные ресурсы были заблокированы на 7,5% компьютеров АСУ ТП.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru