ФБР выследило преступника, использующего Tor

ФБР выследило преступника, использующего Tor

ФБР выследило преступника, использующего Tor

ФБР удалось выследить человека, обвиняемого в sextortion (набирающий популярность метод онлайн-шантажа), распространении детской порнографии и угрозе насилия, используя технику Network Investigative Technique (NIT) встроенную в видео-файл.


26-летний Бастер Эрнандес (Buster Hernandez) использовал сеть Tor для связи со своими жертвами. Пока делом не занялось ФБР, правоохранительные органы не могли определить IP-адрес и личность киберпреступника.

По словам агентов ФБР, Эрнандес имел онлайн-прозвище «Brian Kil», он преследовал несовершеннолетних, по меньшей мере, в десяти федеральных округах.

Злоумышленник связывался с жертвами через социальные сети, любым способ пытался получить откровенные фотографии жертв и угрожал опубликовать их, если они не пришлют ему еще больше фотографий и видео сексуального характера.

В случаях, когда жертвы отказывались идти на поводу у преступника, он размещал их снимки у себя на странице в Facebook, или же отправлял их друзьям или семье пострадавших подростков. Иногда он также забавлялся, утверждая, что пойдет в школу к жертве и устроит стрельбу. Из-за этого были временно закрыты две школы в штате Индиана.

ФБР получила разрешение суда на добавление специальной технологии NIT в одно из видео, которая одна из жертв затем отправила злоумышленнику. Просмотр видео позволил властям раскрыть реальный IP-адрес компьютера Эрнандеса. После этого ФБР получило разрешение на установку устройств для перехвата сообщений, отправляемых на и с соответствующего IP-адреса.

Подпишитесь на новости

Роскомнадзор встроил машинное обучение в систему фильтрации трафика

Роскомнадзор внедрил механизм фильтрации интернет-трафика на основе машинного обучения и потратил на него 2,27 млрд рублей. Это следует из паспорта ведомственной программы цифровой трансформации на 2026-2028 годы. В документе указано, что РКН использует отечественную модель, развернутую на собственной инфраструктуре.

Ее название не раскрывается, большая языковая модель в системе не применяется.

С паспортом программы ознакомился Forbes. Механизм встроен в автоматизированную систему обеспечения безопасности российского сегмента интернета (АСБИ).

Через нее Роскомнадзор управляет ТСПУ, оборудованием для фильтрации трафика на сетях операторов связи. На установку новых и модернизацию действующих ТСПУ в 2026 году заложено 3,99 млрд рублей основного финансирования и еще 6,2 млрд рублей дополнительного.

О планах использовать ИИ для фильтрации стало известно в январе. В мае ведомство собиралось взять для этого модель Astra AI от «Группы Астра».

VPN в описании механизма прямо не упоминается. Дмитрий Кутейников из RKS Global считает, что модель может оценивать вероятность использования VPN по внешним признакам, например по размеру и ритму пакетов или длительности сессии, без чтения содержимого. По его словам, под ошибочную блокировку могут попасть корпоративные VPN и облачные сервисы.

RSS: Новости на портале Anti-Malware.ru