За взлом страницы на «Одноклассниках» хакеру светит тюрьма

За взлом страницы на «Одноклассниках» хакеру светит тюрьма

...

Уголовное дело по статье 272 УК РФ (неправомерный доступ к компьютерной информации) возбуждено против жителя Ульяновска, взломавшего в социальной сети «Одноклассники « страницу своего знакомого. Как рассказали «Новым известиям» в пресс-службе УВД Ульяновской области, с заявлением об использовании неизвестными людьми его страницы в социальной сети в милицию обратился преподаватель. «Злоумышленники поменяли часть фотографий на странице пострадавшего на порнографические, а также сменили пароль, в результате чего хозяин не мог сам исправить содержание страницы. Почти месяц он был вынужден с содроганием сердца наблюдать, как неизвестные ведут переписку от его имени с его же знакомыми», – пояснили в ведомстве.

На допросе хакер признался, что своими действиями просто решил подшутить над приятелем. По данным издания, в ходе следствия на горе-шутника могут быть заведены дела еще по двум статьям УК – 129 (клевета) и 242 (изготовление и оборот материалов или предметов с порнографическими изображениями несовершеннолетних), пишет «BFM.ru».

Опрошенные газетой юристы считают, что для взломщика эта шутка может оказаться весьма печальной. По словам адвоката Петра Домбровицкого, потерпевшему причинен серьезный ущерб. «Мало того, что он просто переживал из-за этой ситуации. Колоссальный удар нанесен по его репутации. Возможно, что она никогда не будет восстановлена полностью», – рассуждает юрист. Он полагает, что речь идет не о детской шалости, а о серьезном преступлении. «Суд может назначить наказание в виде реального лишения свободы», – заключил адвокат.

Источник 

Новый троян крадёт банковские данные и сам рассылает себя через WhatsApp

Исследователи из Elastic Security Labs обнаружили новый банковский троян TCLBanker. Он нацелен на 59 банковских, финтех- и криптовалютных платформ и распространяется через троянизированный MSI-установщик, замаскированный под Logitech AI Prompt Builder.

После заражения TCLBanker загружается в контексте легитимного приложения Logitech через стороннюю загрузку DLL. Такой подход помогает выглядеть менее подозрительно для защитных решений.

Троян также активно сопротивляется анализу. Он проверяет окружение, мешает запуску в песочницах и следит за появлением инструментов вроде IDA, Ghidra, x64dbg, dnSpy, Frida и ProcessHacker. Если замечает признаки анализа, вредоносная составляющая может не раскрыться.

Основной банковский модуль раз в секунду отслеживает адресную строку браузера через Windows UI Automation API. Если пользователь открывает сайт одной из целевых финансовых платформ, троян связывается с командным сервером и передаёт сведения о системе и жертве.

Дальше оператор получает довольно широкий набор возможностей: просмотр экрана в реальном времени, снятие скриншотов, кейлоггинг, перехват буфера обмена, выполнение команд, управление окнами, доступ к файловой системе и удалённое управление мышью и клавиатурой. Во время активной сессии троян может завершать процесс Диспетчера задач, чтобы пользователь не заметил происходящее.

Для кражи данных TCLBanker использует поддельные оверлеи. Он может показывать фейковые формы входа, ввод ПИН-кода, окна поддержки банка, экраны ожидания, имитацию Windows Update и другие элементы, которые маскируют действия злоумышленников.

Отдельно исследователи выделяют модуль самораспространения. TCLBanker ищет данные WhatsApp Web (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России) в профилях Chromium, запускает скрытый экземпляр браузера и использует аккаунт жертвы для рассылки сообщений контактам.

 

Ещё один модуль работает через Microsoft Outlook. Вредоносная программа запускает Outlook, собирает контакты и адреса отправителей, а затем рассылает фишинговые письма уже с почты жертвы.

RSS: Новости на портале Anti-Malware.ru