Испания согласилась выдать США российского короля спама

Испания согласилась выдать США российского короля спама

Испания согласилась выдать США российского короля спама

Верховный суд Испании объявил во вторник, 3 октября, что удовлетворил запрос США на выдачу гражданина России Петра Левашова, обвиняемого американскими властями в совершении хакерских атак, сообщает Reuters.

У 36-летнего программиста из Санкт-Петербурга есть три дня на то, чтобы обжаловать решение об экстрадиции, добавили в суде.

Левашов был задержан испанскими властями в Барселоне 7 апреля по запросу американской стороны. О задержании россиянина рассказала его супруга Мария. 9 апреля она сообщила, что ее мужа задержали по подозрению в причастности к хакерским атакам, передает rbc.ru.

Позднее, 21 апреля, американская прокуратура предъявила Левашову обвинение. Как сообщил Минюст США, россиянину вменяют в вину взлом тысяч компьютеров для получения личных данных пользователей. В обвинении утверждается, что Левашов использовал вредоносные программы и сеть зараженных компьютеров для сбора личных данных, имен и паролей пользователей. Обвинение предъявлено по восьми пунктам, включая мошенничество, кражу личных данных и преступный сговор.

Согласно обвинению, утвержденному судом присяжных Бриджпорта (штат Коннектикут), Левашов управлял ботнетом Kelihos, который рассылал на электронные почтовые ящики спам-сообщения с рекламой, в частности, поддельных лекарств. По данным Минюста США, за 24 часа ботнет создавал и рассылал более 2,5 тыс. спам-сообщений.

По информации британской организации Spamhaus, следящей за распространителями спама, Петр Левашов (Peter Levashov), известный также как Peter Severa, занимает седьмое место в топ-10 мировых спамеров. Организация называет его одним из старейших действующих «королей спама».

В августе испанский суд удовлетворил запрос на экстрадицию в США другого российского программиста, Станислава Лисова. Ему вменяют причастность к распространению банковского трояна и похищению данных клиентов банков, которые те вводят на страницах онлайн-банков. Защита Лисова назвала решение испанского суда «политическим шагом».

Buhtrap RAT снова охотится на российских бухгалтеров через рекламу в поиске

Специалисты «Эфшесть/F6» обнаружили новую кампанию по распространению трояна для удалённого доступа — Buhtrap RAT. Злоумышленники не стали изобретать велосипед: они снова заманивают бухгалтеров и юристов на поддельные профессиональные сайты, которые продвигают через рекламу в поисковой выдаче.

Свежая приманка копирует легитимный ресурс «Главная книга бухгалтера». Пользователь приходит туда за нужным документом, нажимает кнопку скачивания, а вместо безобидного файла получает ZIP-архив с вредоносной нагрузкой.

Подменой занимается JavaScript-код: он перехватывает запрос и генерирует ссылку на архив, имя которого составляется из текущих даты и времени. Внутри жертву ждёт исполняемый файл с названием вроде Obrazets dokumenta pod indeksom 1.exe.


После запуска Buhtrap RAT закрепляется в системе и связывается с командным сервером злоумышленников. Троян позволяет удалённо управлять заражённым компьютером и используется в атаках на российские организации.

В «Эфшесть/F6» отметили, что сама цепочка заражения почти не изменилась по сравнению с предыдущей кампанией: атакующие в основном обновили сетевую инфраструктуру.


Buhtrap известен с 2014 года как вредоносная программа и название преступной группировки. После публикации исходного кода в 2016 году троян разошёлся по рукам разных финансово мотивированных киберпреступников.

Среди выявленных доменов-приманок — glavaudit[.]org, buhotchet[.]com и audit24[.]org. Пользователям стоит внимательно проверять адрес сайта и не запускать EXE-файлы, которые маскируются под документы.

RSS: Новости на портале Anti-Malware.ru