В США предъявлены обвинения украинско-российской хакерской группе

В США предъявлены обвинения украинско-российской хакерской группе

Министерство юстиции США в пятницу выдвинуло обвинения против девятерых участников преступной группы, распространявшей банковский троянец ZeuS. Ранее данный вредоносный код был использован для похищения миллионов долларов с банковских счетов по всему миру, больше всего средств было похищено из американских банков.



Обвинения Министерства юстиции США в пятницу были обнародованы в Окружном суде штата Небраска. Среди обвинений, вменяемых киберпреступникам, значатся: участие в организованной преступной группе по предварительному сговору, тайное совершение нескольких компьютерных преступлений, кража персональных данных и многочисленные эпизоды банковского мошенничества, сообщает cybersecurity.ru.

Двое обвиняемых - 31-летний Юрий Коноваленко и 36-летний Евгений Кулибаба должны были еще в пятницу предстать перед судом в Небраске. Они были экстрадированы из Великобритании, после того, как местная судебная система в августе 2012 года признала их виновными.

Напомним, что троянец ZeuS инфицировал тысячи компьютеров по всему миру, перехватывая пароли и номера банковских карт, а также другую информацию, связанную с банковскими аккаунтами. Ранее антивирусные компании назвали ZeuS одним из самых продвинутых и опасных банковских троянцев последнего времени.

Обвиняемые, согласно заявлению Министерства юстиции, использовали троянца ZeuS (Zbot)  для перехвата не только банковских данных, но и ключей RSA SecureID и другой конфиденциальной информации, которая напрямую не связана с банковскими счетами. Известно, что они атаковали клиентов систем онлайн-банкинга Bank of America, First National Bank of Omaha, the Franciscan Sisters of Chicago и Key Bank. Хакеры использовали наемных жителей США для обналички денег в Штатах, либо для последующего перевода денег в другие банки.

В заявлении говорится, что все в группе участвовали по меньшей мере 9 человек, однако в тех же данных разглашаются имена только четырех обвиняемых: Вячеслав Игоревич Пенчуков (32 года, Украина), Иван Викторович Клепиков (30 лет, Украина), Алексей Дмитриевич Брон (26 лет, Украина), Алексей Тихонов (возраст не указан, Россия).

PhantomCore прикрылась визитом делегации из КНДР для атак на заводы

В апреле кибергруппировка PhantomCore применила новую тактику в кампании по распространению зловредов. Злоумышленники рассылали письма от имени МИД с сообщением о визите делегации из КНДР. Основной целью атаки стали промышленные предприятия. Вредоносная рассылка велась на протяжении апреля и была нацелена преимущественно на промышленные компании.

Как сообщают специалисты компании «Эфшесть» / F6, письма отправлялись с фейкового адреса, замаскированного под МИД. В них содержалось уведомление о визите делегации из КНДР для «ознакомления с действующими производственными технологиями».

К письмам были приложены файлы. Один из них маскировался под письмо руководителю, другой содержал якобы инструкции от МИД с деталями и порядком проведения визита. На деле эти документы служили приманкой и использовались как контейнеры для распространения вредоносного приложения.

«При запуске этих файлов происходит заражение компьютера пользователя трояном удалённого доступа, который позволяет злоумышленникам собирать информацию о заражённой системе, похищать из неё файлы и выполнять различные команды», — приводит компания подробности о зловреде.

Группировка PhantomCore заявила о себе в 2024 году. Однако некоторые образцы вредоносного кода, которые она использовала, как показал анализ F6, датируются ещё 2022 годом.

Изначально PhantomCore занималась кибершпионажем и кибердиверсиями, связанными с уничтожением данных, однако также проводила финансово мотивированные атаки с использованием шифровальщиков. Отличительной особенностью группировки считается применение зловредов собственной разработки и нестандартных способов их доставки. В качестве целей PhantomCore в основном выбирает российские и белорусские компании.

RSS: Новости на портале Anti-Malware.ru