Житель Монреаля признан виновным в рассылке спама. Штраф - почти миллиард долларов

Житель Монреаля признан виновным в рассылке спама. Штраф - почти миллиард долларов

...

На минувшей неделе верховный суд Квебека полностью подтвердил справедливость приговора, вынесенного Адаму Гербуэзу еще в 2008 году американским судом. Тогда он был признан виновным в распространении более чем 4 млн. мусорных сообщений через сеть Facebook; содержание его спама было вполне традиционным - легкие наркотики, порнография, специфические фармацевтические товары. Нелегким трудом спамера г-н Гербуэз в конце концов заработал для себя крупнейший штраф, какой когда-либо назначался судом на основании федерального закона США о противодействии нежелательным рассылкам.



Сам спамер определенно не обеспокоен грозящей ему перспективой выплаты 873 млн. долларов в пользу Facebook. Он поскупился на комментарии относительно собственно приговора, но несколькими днями ранее сообщил агентству Canadian Press, что подал заявление на признание себя несостоятельным должником - а, следовательно, платить ничего не должен. Более того: он надеется, что скандальная известность поможет ему заработать.


Facebook утверждал в суде, что г-н Гербуэз похищал аутентификационные сведения пользователей посредством фишинг-атак и пользовался услугами ботнета для доступа к учетным записям. Если бы суд согласился с доводами социального сервиса, то к гражданскому делопроизводству относительно спамера могло добавиться и уголовное преследование; однако сам осужденный, похоже, получал (и продолжает получать) лишь удовольствие от всеобщего внимания в свой адрес. Он созвал пресс-конференцию, расписал в своем блоге прелести жизни в высшем обществе и назвал себя "человеком на 873 миллиона долларов".


После того, как квебекский суд высшей инстанции по запросу Facebook подтвердил справедливость вынесенного окружным судом Калифорнии приговора, спамер, видимо, обрадовался еще больше. Он написал в блоге, что ждет к себе в гости солидные средства массовой информации, чтобы рассказать им об уникальном событии (самом крупном штрафе за спам в истории) и о своем внесении в Книгу рекордов Гиннесса (по той же причине), а также выразил готовность сотрудничать с каждым, кто пожелает написать о нем книгу или снять фильм.


PC World

Новый Android-зловред крадёт данные карт через поддельный HandyPay

Исследователи из ESET обнаружили новую версию Android-зловреда NGate, на этот раз он маскируется не под NFCGate, как раньше, а под легитимное приложение HandyPay. По данным ESET, активность началась ещё в ноябре 2025 года. Пользователей заманивают на поддельные страницы, имитирующие карточку приложения в Google Play.

Дальше жертве предлагают скачать «нужное» приложение, которым и оказывается троянизированная версия HandyPay. После установки программа просит сделать её приложением для оплаты по умолчанию, а затем убеждает ввести ПИН-код карты и приложить её к смартфону с NFC.

 

На этом этапе и начинается основная атака. Зловред перехватывает NFC-данные банковской карты и передаёт их на устройство злоумышленников. Параллельно он крадёт введённый пользователем ПИН-код и отправляет его на командный сервер. В итоге у атакующих оказывается всё, что нужно для бесконтактного снятия наличных в банкомате или несанкционированных платежей.

 

По сути, перед нами очередная эволюция NGate — семейства зловредов, которое ESET впервые подробно описала ещё в августе 2024 года. Тогда речь шла об атаках на клиентов чешских банков с использованием NFC-релейных атак для кражи данных платёжных карт и последующего вывода денег через банкоматы.

Новая версия отличается не только географией, но и инструментарием. Вместо старых решений злоумышленники выбрали HandyPay — приложение с уже встроенной функцией релейной передачи NFC-данных.

В ESET считают, что это могло быть связано и с более низкой стоимостью использования такого инструмента, и с тем, что HandyPay не требует лишних разрешений, кроме статуса платёжного приложения по умолчанию. Это делает атаку менее подозрительной для жертвы.

Есть у этой истории и ещё одна любопытная деталь. Исследователи заметили в коде эмодзи в отладочных и системных сообщениях — это может указывать на использование генеративного ИИ при создании или доработке вредоносной нагрузки. Прямого доказательства тут нет, но сама версия выглядит вполне в духе времени: преступникам уже не обязательно быть сильными разработчиками, чтобы собирать рабочие зловреды.

RSS: Новости на портале Anti-Malware.ru