Владелец крупнейшего пиратского сайта проведет заключение в Китае

В США приговорен владельц пиратского сайта Сrack99.com

Оператор вебсайта, продавшего пиратского софта на сумму в 100 млн долларов, был приговорен судом к 12 годам заключения в федеральной тюрьме США. 36-летнего осужденного зовут Ли Ксанг. Он житель города Чэнду (Китай). Пирата обвинили во взломе, заговоре, мошенничестве и нарушении действующего законодательства, защищающего авторские права.

Китайцы арестовали в июне 2011 года, когда американские агенты заманили преступника на встречу на остров Сайпан. Этот клочок суши находится в Тихом Океане, где у американских властей сохранилась юрисдикция.

Вебсайт Ли – Сrack99.com – специализируется на предложении нелегальных копий корпоративного программного обеспечения. Взломщик получал доступ к специальным лицензиям, которые предлагали возможность работать с приложениями. Какой именно софт продавал Ли не уточняется, однако говорится, что были программы в области аэрокосмической симуляции, дизайна, оборонных технологий, энергетики, электроники, сбора разведданных, горной промышленности, космических исследований. Другими словами приложения были намного более специализированными и утонченными, чем завсегдатаи классических сайтов пиратского софта, вроде Windows 7 и Photoshop. С помощью ресурса китаец заработал более $100 млн, заключив около 700 сделок с 400 клиентами. Средняя цена покупки составляла $140 тысяч.

Некоторые из клиентов Ли Ксанга были из стран, с которыми США не торгует. Среди покупателей Ли значатся и американцы. Например, инженер, работающий в НАСА, который купил приложение для разработки стороннего проекта для Huawei Technologies.

Специалисты полагают, что сайт crack99.com является частью разветвленной сети пиратских сайтов из Китая и России. Кстати, в итоге Ли будет переправлен в Китай, где и проведет весь свой приговор.

Подпишитесь на новости

Мошенники используют ChatGPT[.]com для заражения Windows трояном

Знакомый адрес ChatGPT[.]com ещё не гарантирует, что перед вами официальный продукт OpenAI. Исследователи из Huntress обнаружили кампанию, в которой злоумышленники создали пользовательский GPT «Plus 5.6» и через него заманивали людей на сайт с якобы проверкой безопасности.

Название имитировало обозначение модели, а страница действительно находилась на ChatGPT.com.

В некоторых расследованных случаях пользователи попадали туда из рекламного результата Google по запросу «ChatGPT». Доверенный домен и верхняя строчка поиска — убедительная упаковка.

На обращения бот выдавал практически одинаковый ответ: основной сервис якобы испытывает проблемы, поэтому нужно перейти на резервный домен. Ссылка вела на Google Sites, где посетителя встречала поддельная проверка Cloudflare.


Дальше включался ClickFix: человеку предлагали скопировать команду и выполнить её в Windows. Никакой проверки, запуск начинал многоэтапное заражение трояном удалённого доступа. Вредонос позволяет злоумышленнику управлять компьютером, просматривать файлы и экран, использовать камеру и микрофон.

Huntress расследовала не менее 40 инцидентов, связанных с конкретным сайтом этой кампании. При этом только для двух заражений подтверждён вход через вредоносный GPT.

После обращения исследователей первый GPT удалили 25 сентября. Однако уже 27 сентября Huntress обнаружила другой, связанный с той же кампанией.

Главная уловка — доверие к площадке. Пользовательский бот на официальном сайте остаётся контентом стороннего автора.

RSS: Новости на портале Anti-Malware.ru