Университетская афера окончилась условным сроком

Университетская афера окончилась условным сроком

...

Братья Шахи и их сообщник, заработавшие $4 миллиона на продажах через спам-рассылки в американских учебных заведениях, приговорены к 3-м годам условно. Судебный процесс по делу этих спамеров начался более 2-х лет назад. Согласно свидетельским показаниям, выпускники университета Миссури Амир Шах (Amir Shah) и его брат Осман Шах (Osmaan Shah) написали программу для автоматизированного сбора адресов электронной почты.

С помощью этого инструмента они собрали солидный урожай в стенах alma mater и сотен других образовательных учреждений США ― свыше 8 млн. адресов. Используя эту базу, братья в течение нескольких лет распространяли коммерческую рекламу, идущую вразрез с предписаниями CAN-SPAM. Спам-рассылки проводились с ресурсов университета, где в то время учился Осман. Чтобы избежать обнаружения, Шахи использовали прокси-серверы и специализированную программу-мейлер, которую им предоставил пожилой спамер Пол Цукер (Paul Zucker), сообщает securelist. 

Товары, продвигаемые в спаме, Шахи брали на реализацию оптом и продавали через свои сайты-двойники, размещенные на китайских серверах. Как оказалось, многие из этих сайтов были зарегистрированы на чужие имена. Братья также получали заказы на рекламу от легальных организаций и позиционировали их как партнеров студенческих ассоциаций. Раскрученный спам-бизнес приносил солидную прибыль и породил совместное предприятие, i2o, Inc., которое возглавил старший Шах.

Согласно соглашению о признании вины, совладельцы этой компании должны перечислить в государственную казну около 440 тыс. долларов. «Консультант по рекламе» Цукер уплатит 7,5 тыс. долларов в погашение ущерба, причиненного с его подачи американским гражданам. Четвертый ответчик по данному делу, веб-хостер Лю Гуан Мин (Liu Guang Ming), является гражданином КНР и не подлежит экстрадиции.

Подпишитесь на новости

В корпоративную сеть — по пропуску: Конфидент представил NAC Dallas Lock

Подключиться к корпоративной сети и гулять по её ресурсам как по собственному двору — так себе политика безопасности. «Конфидент» представил NAC Dallas Lock: комплекс для централизованного управления доступом стационарных и мобильных устройств к защищённым сегментам сети.

Как объясняет разработчик, перед подключением устройство проходит аутентификацию и авторизацию.

Ему назначаются уровень доступа, доверенная зона и IP-адрес из соответствующего пула. Для сотрудников, подрядчиков и администраторов можно создать разные профили: каждому — свои ресурсы.

Удалённое подключение работает через зашифрованное IPsec-соединение. Комплекс поддерживает аудит подключений и инвентаризацию активов. Администратор может отслеживать подключённые Android-устройства и отзывать доступ.

Потеряли телефон или расстались с сотрудником — соединение можно принудительно разорвать, а аутентификационные данные удалить. Сохранившийся профиль доступа после этого уже не поможет.

В состав решения входят Единый Центр Управления Dallas Lock, WAF Dallas Lock в роли шлюза и маршрутизатора, сервер аутентификации и агенты для Windows, Linux и Android.

Есть нюанс со сроками: отчёты о соответствии устройства политикам безопасности и изоляция устройств, не прошедших проверку, на сайте обозначены как функции следующего релиза.

Поэтому проверку установленного ПО, конфигурации и целостности системы пока рано записывать в возможности первой версии. Новую версию разработчик планирует выпустить в декабре 2026 года. Первая версия уже доступна для приобретения и пилотирования.

RSS: Новости на портале Anti-Malware.ru