Бывший сотрудник Яндекса пытался продать код поисковика за $25 000

Бывший сотрудник Яндекса пытался продать код поисковика за $25 000

Издание «Коммерсант» опубликовало на своих страницах подробности удивительной истории. Бывший сотрудник компании «Яндекс» Дмитрий Коробов не только сумел похитить исходные коды поисковой машины «Яндекса», но и попытался продать их на черном рынке.

Коробов просил за главный секрет компании всего $25 000 или 250 000 рублей, очевидно, совершенно не представляя реальную стоимость украденной интеллектуальной собственности.

В марте 2015 года, еще работая в «Яндекс», Коробов сумел похитить с серверов компании код программы «Аркадия». По сути, у него на руках оказался исходный код и алгоритмы поисковой системы «Яндекс», в отношении которых установлен режим коммерческой тайны.

Видимо, Коробов плохо понимал, что попало к нему в руки. Ведь реальная стоимость похищенных данных составляет несколько миллиардов рублей. Если бы утечка кода действительно произошла, это неминуемо сказалось на котировках акций «Яндекса» на NASDAQ, и компания утратила бы доверие иностранных инвесторов. Но Коробов этого не понимал, поэтому сначала он попытался продать исходники… компании ООО «Предприятие НИКС»  (работает под брендом «НИКС — Компьютерный супермаркет»). Обвиняемый связался с представителем компании по почте и в доказательство серьезности своих намерений предъявил часть кода «Аркадии». Компания «НИКС» была выбрана неслучайно –  там работал близкий друг Коробова, передает xakep.ru.

К сожалению, «Коммерсант» не раскрывает подробностей, но с «НИКС» определенно не заладилось. Тогда Коробов решил попытать счастья на черном рынке. Через Tor начинающий  корпоративный шпион вышел в даркнет, где на подпольных хакерских форумах разместил свое предложение. Однако в даркнете Коробовым заинтересовались не покупатели, а сотрудники ФСБ.

Сотрудник ФСБ под прикрытием выдал себя за потенциального покупателя «Аркадии» и договорился с Коробовым о сделке. Похититель кода просил за свой товар всего $25 000 или 250 000 рублей, и планировал открыть на вырученные деньги собственный стартап. В итоге он назвал сотруднику ФСБ дату и место совершения сделки, где и был задержан органами УФСБ России по Москве и Московской области.

На днях в Тушинском районном суде Москвы состоялось рассмотрение уголовного дела в отношении Коробова. Его обвиняют в совершении преступления по ч. 3 ст. 183 УК РФ (незаконные получение и разглашение сведений, составляющих коммерческую тайну). Суд признал Дмитрия Коробова виновным, но вынес очень мягкое наказание: Коробову дали два года условно.

По данным «Коммерсанта», сотрудник юридического департамента «Яндекса» Анастасия Адилова в суде заявила:

«Речь идет о программном обеспечении, которое составляет ключевую часть нашей компании, то есть это программное обеспечение относилось непосредственно к поисковой системе «Яндекс», которая является основным источником дохода компании, а потому наше руководство очень серьезно восприняло данный инцидент».

«Коммерсант» также приводит слова консультанта по интернет-безопасности компании Cisco Алексея Лукацкого. Тот полагает, что исходники «Аркадии» могли заинтересовать любого рекламодателя или рекламное агентство. Понимая алгоритмы работы поисковика, рекламщики могли бы вывести в лидеры поисковой выдачи абсолютно любые ресурсы.

Издание пишет, что опрошенные эксперты сходятся во мнении, что Коробов мог даже не пытаться продать исходные коды прямым конкурентам «Яндекса», то есть другим поисковикам. Этот рынок слишком мал, вычислить вора было бы очень просто.

Фейковый маркетплейс Zadrotik обманывает геймеров и подписчиков сервисов

Компания F6 предупредила о мошенническом маркетплейсе Zadrotik, ориентированном на российских пользователей. Площадка специализируется на продаже игрового инвентаря и виртуальных товаров для популярных игр, а также подписок на различные онлайн-сервисы. Ресурс продолжает работать, и, по данным компании, уже есть пострадавшие.

Как сообщили в F6, на сайте пользователям предлагают приобрести якобы лицензионные ключи, внутриигровые предметы и игровую валюту для Genshin Impact, CS2, Standoff 2, Fortnite и PUBG Mobile.

Помимо игрового контента, на маркетплейсе доступны подписки на ChatGPT, Spotify, iTunes и ряд других популярных сервисов. Стоимость товаров варьируется от 1 до 500 тыс. рублей. Сайт размещён в доменной зоне .COM и на момент публикации продолжает открываться.

Ресурс активно рекламируется на различных площадках, включая социальные сети, видеохостинги, тематические форумы и игровые каналы. При этом, как отмечают в F6, мошеннический характер сайта с первого взгляда практически не заметен, несмотря на отсутствие какого-либо сходства с легальными сервисами. «Например, в оформлении магазина почти нет характерных для мошеннических сайтов орфографических ошибок. Структура сайта включает разделы “Условия использования” и “Оферта”, в которых описаны особенности взаимодействия с пользователями», — пояснили в компании.

По словам экспертов, схема работы ресурса строится на предложении промокода на первую покупку с ограниченным сроком действия. Перед оплатой пользователю предлагают указать адрес электронной почты для получения цифрового товара, а также выбрать способ оплаты — банковской картой, через QR-код или криптовалютой.

Однако, как подчёркивают в F6, вне зависимости от выбранного способа оплаты данные платёжных средств оказываются скомпрометированы, а покупатель теряет деньги, не получив обещанный товар. При обращении в техническую поддержку «сотрудники» сервиса ссылаются на техническую ошибку и предлагают повторить платёж. По оценкам компании, средний чек пострадавших пользователей составил 2 397 рублей.

RSS: Новости на портале Anti-Malware.ru