Киевлянин требовал 10 000 гривен за разблокировку аккаунтов Instagram

Киевлянин требовал 10 000 гривен за разблокировку аккаунтов Instagram

Киевлянин требовал 10 000 гривен за разблокировку аккаунтов Instagram

23-летний киберпреступник из Киева получал доступ к аккаунтам Instagram различных интернет-магазинов, количество подписчиков которых превышало 50 тысяч, а затем требовал с законных владельцев учетных записей 10 000 гривен за разблокировку страниц.

Уточняется, что украинский злоумышленник использовал фишинг для получения доступа к пострадавшим аккаунтам. Молодой киевлянин делал рассылку от имени администрации популярного сервиса для публикации фотографий, многие клевали на фишинговый письма.

«Сейчас идет досудебное следствие и точное количество пострадавших от рук хакера не установлено», — поделилась со СМИ сотрудница департамента Киберполиции Нацполиции Юлия Квитко, — «Интернет-магазины самые разные, схожи в одном – количество подписчиков от 50 до 100 тысяч людей».

Благодаря тому, что не все пострадавшие согласились заплатить, а некоторые обратились к правоохранителям, злоумышленника удалось обнаружить и задержать. Киевлянина обыскали, изъяв для анализа компьютерную технику и мобильные телефоны с множеством SIM-карт, которые юный киберпреступник использовал для регистрации фейковых учетных записей.

«Пока идет расследование, мы устанавливаем всех пострадавших от действий злоумышленника, их очень много, и призываем тех, кто стал его жертвами обратиться в полицию», — продолжает госпожа Квитко.

Киевлянин «попал» сразу по двум статьям, предусмотренным законодательством его страны, а именно по ч.1 ст. 361-1 (Создание с целью использования, распространения или сбыта вредных программных или технических средств, а также их распространение или сбыт) и ч. 3 ст. 190 (мошенничество) УК Украины.

Органы сообщают, что злоумышленнику грозит до пяти лет лишения свободы.

Вышло Android-приложение для поиска VPN по методичке Минцифры

Разработчик под ником xtclovver выпустил проект RKNHardering — тестовое Android-приложение, которое, как утверждается, умеет искать на устройстве признаки использования VPN и прокси по логике, близкой к недавно обсуждавшейся методичке для российских ИТ-компаний.

Согласно описанию проекта, приложение написано на Kotlin и предназначено для проверки того, насколько заметен используемый сервис обхода блокировок.

Достоверно подтвердить все заявленные возможности проекта по открытым источникам пока нельзя, но сам факт появления такого инструмента хорошо ложится в текущую повестку.

RKNHardering анализирует трафик, сверяет IP-адреса с базами прокси, VPN и адресов дата-центров, а затем пытается оценить, насколько подозрительно выглядит используемое соединение.

 

Автор также отдельно поблагодарил runetfreedom за proof-of-concept, на основе которого, по его словам, была реализовано детектирование одного из сценариев обхода split tunneling (раздельное туннелирование). Сам runetfreedom действительно ведёт публичный GitHub-аккаунт, где размещает связанные с этой темой материалы.

 

Фон у этой истории понятный. В начале апреля СМИ сообщили, что Минцифры направило крупнейшим интернет-компаниям рекомендации по выявлению пользователей с включёнными VPN и при этом отдельно признало, что на iPhone такие возможности «существенно ограничены» из-за особенностей iOS.

В тех же публикациях говорилось, что внедрение механизмов поиска VPN предлагается начинать именно с мобильных устройств на Android и iOS.

RSS: Новости на портале Anti-Malware.ru