Британские хакеры не задержатся в тюрьме надолго

Четверо британских хакеров группировки LulzSec получили тюремные сроки

Четверо, связанных с хакерской группой LulzSec, взломщиков недавно выслушали финальный приговор британского суда. Все преступники получили серьезные тюремные сроки. Единственным исключением стал несовершеннолетний Мустафа аль-Бассам, которому дали условное наказание. Впрочем, всем остальным хакерам не придется сидеть в тюрьме слишком долго. Они проведут за решеткой лишь часть своего приговора и вскоре будут отпущены на свободу.



Джейк Дэйвис (никнейм Topiary) – публичное лицо группировки – получил 24 месяца в колонии для малолетних преступников. Напомним, что ему только 20 лет. Коллега Дэйвиса по имени Райан Экройд (никнейм Kayla) получил 30-месячный срок из которого он, скорее всего, будет мучиться только 15 месяцев. Он самый старший из осужденных – 26 лет. Мустафа аль-Бассам (также известный Tflow) получил 20-месячное условное наказание. Напомним, что во время проведения акций LulzSec, обвиняемому хакеру было только 16 лет (дело происходило в 2011 году). Наконец 21-летний Райан Клиари, который был лишь отдаленно связан с группировкой, получил 32 месяцев тюрьмы. Столь большой срок объясняется тем, что этого человека обвиняют во взломе и хранении компрометирующих снимков.

Мустафа аль-Бассам (также известный Tflow).

Группировка LulzSec включает в себя около 11 членов. Эта организация взяла на себя ответственность за целый ряд нападений, включая нападения на крупные корпорации и правительственные ресурсы. В частности взломщики нападали на серверы онлайн-игры EVE Online, ресурсы компании FinFisher, занимающейся IT-безопасностью, а также на сайт некоммерческой организации InfraGard, связанной с ФБР. Сотрудники этого объединения взяли на себя ответственность за взлом сайта ЦРУ.

24 апреля 2013 года австралийская полиция заключила под стражу 24-летнего взломщика Мэтью Фланнэри, который якобы находился во главе группировки. Его обвиняют во взломе австралийских государственных ресурсов.

Вчера Джейк Дэйвис из Lulzsec дал развернутое интервью BBC, где подробно объяснил, зачем он занимался вредоносной деятельностью в сети и признался, что на 95% сожалеет о содеянном. Он винит во всем свой возраст, цинизм, тщеславие и неспособность увидеть последствия своих действий.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Большая часть транспортных систем будет отнесена к КИИ

Министр цифрового развития, связи и массовых коммуникаций Максут Шадаев в ходе выступления на международном форуме «Цифровая транспортация» анонсировал, что большинство информационных систем на транспорте будет отнесено к объектам критической информационной инфраструктуры (КИИ).

«Мы понимаем, что сейчас непростая экономическая ситуация, и не у всех компаний есть возможность оперативно внедрять новые российские цифровые технологии. Большая часть важнейших транспортных систем будет признана КИИ. Мы видим эту необходимость по всем транспортным компаниям», — такую цитату из выступления министра приводит «Российская газета».

По словам Шадаева, перечень систем, которые будут включены в категорию КИИ, появится до конца 2025 года. Для них установят жёсткие сроки перехода на отечественные решения.

Серьёзным вызовом остаётся рост числа атак на транспортную отрасль. Вице-президент «Лаборатории Касперского» по развитию бизнеса в России и странах СНГ Анна Кулашова привела следующие данные:

  • за последние 5 лет число кибератак на транспортную отрасль выросло на 48%;
  • на железнодорожный сектор — на 220%;
  • количество атак с применением программ-вымогателей увеличилось на 38%;
  • 35% атак в 2024 году длились более месяца, при этом их расследование занимало свыше 50 часов.

Как отметили участники конференции, частично процесс импортозамещения будет проходить естественным образом. Это связано с переходом всей товаросопроводительной документации в цифровую форму: такие данные аккумулируются в государственных информационных системах, порядок взаимодействия с которыми строго регламентирован.

2025 год также запомнился крупными инцидентами. К наиболее масштабным отнесена атака на «Аэрофлот» в конце июля, проведённая двумя проукраинскими хактивистскими группировками. Злоумышленники использовали, в том числе, уязвимости в устаревшем зарубежном ПО. По аналогичному сценарию была осуществлена атака на авиакомпанию «КрасаАвиа» в сентябре.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru