Торговцы наркотиками в даркнете получили реальные сроки

Торговцы наркотиками в даркнете получили реальные сроки

Торговцы наркотиками в даркнете получили реальные сроки

Министерство юстиции США во вторник объявило о том, что двое мужчин были приговорены к шести годам федеральной тюрьмы за использование AlphaBay и других торговых площадок даркнета для продажи наркотиков.

40-летний житель Калифорнии Дэвид Райан Берчард был приговорен к 80 месяцам тюремного заключения, а 33-летний Эмиль Владимиров Бабаджов к 70 месяцам.

Согласно судебным документам, Берчард использовал онлайн-псевдоним «Caliconnect», прокуроры описывают его как «крупного поставщика наркотиков на Silk Road и других черных онлайн-площадках, включая Agora, Abraxas и AlphaBay». Обвинение заявляет, что Берчард тоговал всем, начиная от марихуаны, заканчивая кокаином.

«Берчард продал товар на сумму 1,4 миллиона долларов на площадке Silk Road до того, как она была закрыта. После закрытия он переместился на Agora, затем на AlphaBay», — утверждается в документах.

Также прокуроры говорят, что товар Берчарда оплачивался главным образом в биткойнах. Берчард был арестован в марте 2016 года, а в августе прошлого года признал себя виновным.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Операторы трояна DanaBot иногда по ошибке заражали собственные компьютеры

В Лос-Анджелесе оглашены обвинения, выдвинутые по делу о создании и распространении Windows-трояна DanaBot. Среди 16 ответчиков числятся Александр Степанов (JimmBee) и Артем Калинкин (Onix) из Новосибирска.

Обоим россиянам, которые пока не пойманы, инкриминируются преступный сговор, а также получение несанкционированного доступа к компьютерам с целью кражи информации и совершения мошеннических действий.

Всех фигурантов удалось выявить благодаря конфискации C2-серверов и хранилищ данных, украденных DanaBot. Их изучение показало, что многофункциональный зловред воровал также учетки своих разработчиков и операторов: первые заражали собственные машины с целю тестирования, вторые — по ошибке.

Троян DanaBot известен ИБ-сообществу с 2018 года. Созданный на его основе ботнет предоставлялся в пользование по модели MaaS (Malware-as-a-Service, вредонос как услуга); ФБР удалось выявить не менее 40 аффилиатов криминального сервиса.

Согласно материалам дела, клиенты MaaS суммарно заразили свыше 300 тыс. компьютеров, совокупный ущерб жертв превысил $50 миллионов. В ESET за шесть лет наблюдений обнаружили более C2-серверов DanaBot; наибольшее количество заражений зафиксировано в Польше.

 

Агенты ФБР также раздобыли свидетельства использования трояна для шпионажа. Вторая версия зловреда регистрировала все действия жертв на компьютерах и применялась в атаках на дипломатов, силовиков и военных США, Великобритании, Германии, Белоруссии и России.

Центры управления DanaBot v2 были нейтрализованы в ходе очередного этапа операции Endgame. Службе криминальных расследований Минобороны США (Defense Criminal Investigative Service, DCIS) удалось установить контроль над десятками виртуальных серверов; в настоящее время проводятся работы по оповещению жертв заражения и оказанию помощи в дезинфекции.

Кроме ФБР и DCIS, в расследовании криминальной деятельности, связанной с DanaBot, принимали участие спецподразделения полиции Германии, Нидерландов и Австралии. Экспертную поддержку силовикам оказали ESET, Crowdstrike, Intel 471, Proofpoint, ZScaler и Team CYMRU.

Новые карательные меры в рамках Operation Endgame были приняты в период с 19 по 22 мая. По данным Европола, правоохране удалось обезвредить около 300 вредоносных серверов и 650 доменов, а также получить 20 ордеров на арест подозреваемых.

Трансграничная операция имела целью разгром инфраструктуры следующих зловредов:

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru