Не хотите попасть в тюрьму за ботнет - просто пообещайте исправиться

Не хотите попасть в тюрьму за ботнет - просто пообещайте исправиться

Не хотите попасть в тюрьму за ботнет - просто пообещайте исправиться

Федеральная судебная система США проявила снисхождение к оператору ботнета, который утверждает, что для него киберпреступность осталась в прошлом.

29-летний Шон Тирнан (Sean Tiernan), уроженец Санта-Клары, Калифорния, на прошлой неделе был приговорен Федеральным окружным судом США к двум годам условного заключения за участие в построении ботнета с 2011 года.

Тирнан занимался продажей доступа к своему ботнету, на момент обыска его жилища в его сети были активны 77 000 зараженных компьютеров.

Адвокаты Тирнана утверждали, что их клиент заслуживает снисхождения по нескольким причинам. Во-первых, сразу после обыска он признался и начал сотрудничать с ФБР. Во-вторых, он признался в нарушении американского закона CAN-SPAM (закон о борьбе с ненасильственной порнографией и маркетингом).

Также адвокаты делали упор на то, что причиненный ботнетом ущерб был незначительным – с помощью ботов не похищались финансовые данные жертв, не осуществлялось вымогательство, сама вредоносная программа легко удалялась. Были собраны только IP-адреса, которые больше не считаются государством частными данными. Как отметили юристы, созданный спам-трафик - это просто реклама, а не вредоносные файлы.

Также защита обращала внимание на совсем юный возраст подсудимого – на момент его участия в активности ботнета он был несовершеннолетним.

Однако есть те, кто не разделяет мнения адвокатов. Например, Джоди Уэстби (Jody Westby), генеральный директор Global Cyber Risk и консультант по киберпреступности.

«Такой вердикт отражает отсутствие понимания подобных инцидентов у судей, а также причиняемого ими вреда. Каждый из 77 000 компьютеров, которыми управлял подсудимый, был заражен несанкционированной программой, которая открывала удаленный доступ к машине, они использовались для отправки спама. На мой взгляд, это не только уголовное преступление, но также нарушение прав на имущество, а вынесенный приговор совершенно не преподаст урок другим киберпреступникам», - отмечает Уэстби.

Telegram запустил ботов-секретарей, мошенники уже взяли их в оборот

Не успел Telegram запустить ботов-секретарей для автоматизации переписки, как мошенники начали использовать новую функцию в своих схемах. В конце мая Павел Дуров представил помощников, которых можно подключать к личным сообщениям. Такие боты способны сортировать переписку, выделять важные сообщения, готовить ответы и помогать разбираться с потоком чатов.

Как рассказали эксперты, пользователям уже предлагают фальшивые сервисы для умной обработки сообщений, автоответов и интеграции с ИИ.

Для подключения обычно просят пройти дополнительную аутентификацию или скачать специальное приложение.

Под видом полезного инструмента может скрываться инфостилер — вредоносная программа, которая ворует пароли, файлы cookie, данные криптокошельков и другую чувствительную информацию.

В результате злоумышленники получают доступ не только к Telegram, но и к банковским сервисам, соцсетям, криптобиржам и другим аккаунтам.

По данным специалистов компании «ЕСА ПРО», только с 7 по 27 мая было обнаружено около 20 подозрительных ботов, которые предлагали автоматизацию переписки и при этом могли собирать данные пользователей.

Есть и другая проблема. Многие собеседники могут даже не подозревать, что общаются не с человеком, а с ботом. В теории злоумышленник способен поручить часть общения автоматизированному помощнику, который будет убеждать жертву перейти по ссылке, передать данные или перевести деньги.

Эксперты подчёркивают: сама функция Telegram не опасна. Опасны сторонние сервисы, которые пытаются паразитировать на популярной новинке.

По оценкам специалистов, с подобными предложениями уже могли столкнуться десятки тысяч пользователей Telegram, а число реально скомпрометированных аккаунтов может исчисляться тысячами.

Схема при этом стара как интернет: мошенники просто взяли старый добрый фишинг и завернули его в новую модную упаковку с надписями «ИИ», «автоматизация» и «умный помощник».

RSS: Новости на портале Anti-Malware.ru