Жительницу Великобритании осудили за кражу фото чужих детей ради наживы

Жительницу Великобритании осудили за кражу фото чужих детей ради наживы

Жительницу Великобритании осудили за кражу фото чужих детей ради наживы

Суд Великобритании приговорил 21-летнюю Кати Рингер (Kati Ringer) к 30 месяцам лишения свободы и штрафу, а также запретил ей пользоваться соцсетями. Мошенница выдавала краденные из Instagram фото за снимки своих неизлечимо больных детей и собирала с пользователей деньги на их скорые похороны. Об этом пишет BBC News.

Суд также установил, что Рингер преследовала двух женщин, скопировав фотографии их детей в свой Instagram. Одного из младенцев мошенница объявила умершим. К ней обратилась мать ребенка, изображенного на фото, на что мошенница пригрозила изнасиловать и покалечить ребенка. Согласно показаниям, она также отправила жертве изображение troll face и сообщение: «Я опубликовала фотографии, под которыми сообщила, что она мертва, и уже заработала 600 фунтов», передает lenta.ru.

Вторую жертву Рингер шантажировала, используя снимок ее недоношенной дочери. Она сообщила пользователям Instagram о тяжелых преждевременных родах, неизлечимой болезни девочки и призвала помочь с оплатой лечения и будущих похорон. Мать ребенка потребовала прекратить эксплуатацию краденых изображений. В ответ Рингер также предупредила о намерении похитить и изнасиловать ее дочь.

Полиция обнаружила британку по IP-адресу компьютера в доме ее матери. Помимо тюремного срока и штрафа, суд также наложил двухлетний запрет на регистрацию каких-либо учетных записей в соцсетях, обмен фотографиями с другими людьми и сбор пожертвований. При этом обвинение рассчитывает на раскаяние и исправление осужденной: девушке дали два года отсрочки тюремного заключения, а последний запрет она может обойти, получив статус волонтера в любой благотворительной организации.

Судья заключил, что признавшая себя виновной Рингер пережила ряд потрясений, «приведших к отсутствию у девушки какой-либо способности сопереживать». Также суд обвинил современные интернет-сервисы в создании благоприятных условий, позволивших социопатке Рингер «делать то, что недопустимо для нормального человека».

Linux-ботнет SSHStalker старомоден: C2-коммуникации только по IRC

Специалисты по киберразведке из Flare обнаружили Linux-ботнет, операторы которого отдали предпочтение надежности, а не скрытности. Для наращивания потенциала SSHStalker использует шумные SSH-сканы и 15-летние уязвимости, для C2-связи — IRC.

Новобранец пока просто растет, либо проходит обкатку: боты подключаются к командному серверу и переходят в состояние простоя. Из возможностей монетизации выявлены сбор ключей AWS, сканирование сайтов, криптомайнинг и генерация DDoS-потока.

Первичный доступ к Linux-системам ботоводам обеспечивают автоматизированные SSH-сканы и брутфорс. С этой целью на хосты с открытым портом 22 устанавливается написанный на Go сканер, замаскированный под опенсорсную утилиту Nmap.

В ходе заражения также загружаются GCC для компиляции полезной нагрузки, IRC-боты с вшитыми адресами C2 и два архивных файла, GS и bootbou. Первый обеспечивает оркестрацию, второй — персистентность и непрерывность исполнения (создает cron-задачу на ежеминутный запуск основного процесса бота и перезапускает его в случае завершения).

Чтобы повысить привилегии на скомпрометированном хосте, используются эксплойты ядра, суммарно нацеленные на 16 уязвимостей времен Linux 2.6.x (2009-2010 годы).

 

Владельцы SSHStalker — предположительно выходцы из Румынии, на это указывает ряд найденных артефактов.

Исследователи также обнаружили файл со свежими результатами SSH-сканов (около 7 тыс. прогонов, все за прошлый месяц). Большинство из них ассоциируются с ресурсами Oracle Cloud в США, Евросоюзе и странах Азиатско-Тихоокеанского региона.

RSS: Новости на портале Anti-Malware.ru