Козловский: Создание Lurk и WannaCry курировали сотрудники ФСБ

Козловский: Создание Lurk и WannaCry курировали сотрудники ФСБ

Козловский: Создание Lurk и WannaCry курировали сотрудники ФСБ

Известный всем екатеринбургский киберпреступник Константин Козловский, арестованный недавно, заявил, что создание вредоносных программ WannaCry и Lurk курировали сотрудники ФСБ. В частности, обвинения Козловского коснулись майора ФСБ Дмитрия Докучаева, который, как утверждает хакер, мог самостоятельно вести работу с зараженными объектами.

«Специфика нашей работы над вредоносными программами подразумевала, что и Докучаев, и те, кому он дал доступ, могли самостоятельно вести работу с зараженными объектами», — цитирует господина Козловского kommersant.ru.

Напомним, что майор, речь о котором идет в заявлении Козловского, был арестован по делу о госизмене в декабре 2016 года. Среди вредоносных программ, работа над которыми велась под покровительством ФСБ, екатеринбургский киберпреступник отметил нашумевший WannaCry.

«Во время просмотра сюжета о WannaCry я обратил внимание на знакомую деталь в работе программы-вымогателя — до боли была знакома ее “морда”», — объясняет Козловский.

Также киберпреступник утверждает, что для тестирования этих вредоносных программ использовались компьютерные системы «Роснефти», «Газпрома», ЛУКОЙЛа и «Сбербанка».

Напомним, что в этом месяце стало известно о том, что екатеринбургский хакер признался во взломе Демпартии США по заказу ФСБ.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Android-вредоносы распространяются под видом антирадаров

Управление по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД России (УБК МВД) предупредило о массовом распространении вредоносных приложений, которые выдаются за антирадары и сервисы для просмотра расположения дорожных камер.

Предупреждение было опубликовано в официальном телеграм-канале профильного подразделения МВД «Вестник киберполиции России».

Основные каналы распространения таких зловредов — сайты с нелицензионным ПО для мобильных устройств и телеграм-каналы.

Наиболее распространённые названия вредоносных APK:

  • DPS_RADAR (1).apk;
  • GDEDPS.apk;
  • Антирадар.apk;
  • Антирадар_камеры.apk;
  • PDS-Radar.apk.

«Сценарий почти всегда одинаков: человек видит рекламу „полезного приложения“, скачивает APK из непроверенного источника. После установки модуль получает доступ к банковским приложениям или СМС, что позволяет совершать несанкционированные списания», — пояснили в УБК МВД, описывая последствия заражения.

Маскировка вредоносных программ под популярные или полезные приложения остаётся одной из самых распространённых тактик злоумышленников. В прошлом году была выявлена кампания, в рамках которой зловреды выдавали себя за приложения соцсетей и мессенджеров. А несколько дней назад в России обнаружили мошенническое приложение, маскирующееся под сервис знакомств.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru