Киевлянин требовал 10 000 гривен за разблокировку аккаунтов Instagram

Киевлянин требовал 10 000 гривен за разблокировку аккаунтов Instagram

23-летний киберпреступник из Киева получал доступ к аккаунтам Instagram различных интернет-магазинов, количество подписчиков которых превышало 50 тысяч, а затем требовал с законных владельцев учетных записей 10 000 гривен за разблокировку страниц.

Уточняется, что украинский злоумышленник использовал фишинг для получения доступа к пострадавшим аккаунтам. Молодой киевлянин делал рассылку от имени администрации популярного сервиса для публикации фотографий, многие клевали на фишинговый письма.

«Сейчас идет досудебное следствие и точное количество пострадавших от рук хакера не установлено», — поделилась со СМИ сотрудница департамента Киберполиции Нацполиции Юлия Квитко, — «Интернет-магазины самые разные, схожи в одном – количество подписчиков от 50 до 100 тысяч людей».

Благодаря тому, что не все пострадавшие согласились заплатить, а некоторые обратились к правоохранителям, злоумышленника удалось обнаружить и задержать. Киевлянина обыскали, изъяв для анализа компьютерную технику и мобильные телефоны с множеством SIM-карт, которые юный киберпреступник использовал для регистрации фейковых учетных записей.

«Пока идет расследование, мы устанавливаем всех пострадавших от действий злоумышленника, их очень много, и призываем тех, кто стал его жертвами обратиться в полицию», — продолжает госпожа Квитко.

Киевлянин «попал» сразу по двум статьям, предусмотренным законодательством его страны, а именно по ч.1 ст. 361-1 (Создание с целью использования, распространения или сбыта вредных программных или технических средств, а также их распространение или сбыт) и ч. 3 ст. 190 (мошенничество) УК Украины.

Органы сообщают, что злоумышленнику грозит до пяти лет лишения свободы.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Новые защитные функции Pastebin можно использовать в кибератаках

На прошлой неделе Pastebin, онлайн-сервис для хранения текста и кусков кода, представил две новые защитные функции. Однако отдельные эксперты считают, что этими нововведениями могут воспользоваться киберпреступники.

Новые функции — «Burn After Read» и «Password Protected Pastes». Первая позволяет удалять загруженный текстовый контент сразу после его прочтения, вторая — защитить свой код паролем.

На анонс новых возможностей отреагировали эксперты в области кибербезопасности, которые заявили, что злоумышленники могут использовать их для организации так называемого командного центра (C&C), с которым будут связываться вредоносные программы. В этом случае исследователям будет гораздо труднее изучать кибератаки.

Кстати, ранее уже встречались истории использования Pastebin во вредоносных кампаниях. Например, майнер WatchBog извлекал данные конфигурации и сами пейлоады из Pastebin.

В настоящее время представители онлайн-сервиса никак не отреагировали на критику специалистов.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru