Взломана еще одна российская организация

Документы РИИФ выложили в Сеть

Группа хакеров Russian Cyber Command опубликовала документы, украденные из базы данных Российского индустриального инвестиционного фонда. Компанию основал своим указом президента Российской Федерации.  Половина капитала в ней принадлежит государству.

Взломщики утверждают, что получили доступ к личному компьютеру президента РИИФ Александра Багнюка. Файлы содержат данные, которые важны и для российского бизнеса, и для теневой банковской системы. Файлы весят 900 МБ. Хакерам удалось завладеть 1400 документами, изображениями, роликами и PowerPoint-презентациями.

Группа намерена атаковать и другие российские организации. Пока не известно, кто будет следующей жертвой. На прошлой неделе группа опубликовала документы отечественной компании SearchInform, которые свидетельствуют о её в связи с ФСБ. Преступникам удалось похитить и данные компании Рособоронэкспорт.

Russian Cyber Command далеко не единственная команда, которая занимается киберпреступлениями в России. Хакеры начали нападать на организации страны из-за блокировки ряда новостных сайтов в связи с конфликтом с Украиной.

РИИФ – одна из крупнейших некоммерческих организаций страны, которая привлекает инвестиции в российскую экономику.

В Канаде задержали предполагаемого автора IoT-ботнета Kimwolf

Канадские власти задержали 23-летнего жителя Оттавы Джейкоба Батлера, известного под ником Dort. Его подозревают в создании и управлении ботнетом Kimwolf, который за последние месяцы успел поработить миллионы IoT-устройств и поучаствовать в мощнейших DDoS-атаках.

По данным Минюста США, Kimwolf заражал устройства вроде веб-камер и цифровых фоторамок. Потом эти устройства сдавали другим киберпреступникам или использовали для атак.

Kimwolf связывают с DDoS-атаками мощностью почти 30 Тбит/с. Власти утверждают, что ботнет отдал более 25 тыс. команд на атаки, а ущерб для отдельных жертв превышал 1 млн долларов.

Инфраструктуру Kimwolf и ещё трёх крупных DDoS-ботнетов (Aisuru, JackSkid и Mossad) правоохранители изъяли ещё 19 марта. Все они конкурировали за один и тот же кормовой ресурс — уязвимые IoT-устройства, которые владельцы купили, подключили и благополучно забыли.

Батлера теперь ждёт судебное разбирательство в Канаде, а США добиваются его экстрадиции. Если его выдадут и признают виновным, теоретически ему может грозить до 10 лет лишения свободы.

История отдельно примечательна тем, что подозреваемый, по данным следствия, не слишком старался разделять свою реальную и криминальную личности.

Его связывали с Kimwolf через IP-адреса, онлайн-аккаунты, транзакции и переписки.

RSS: Новости на портале Anti-Malware.ru