Предполагаемый администратор дарквеб-рынка Silk Road экстрадирован в США

Предполагаемый администратор дарквеб-рынка Silk Road экстрадирован в США

Предполагаемый администратор дарквеб-рынка Silk Road экстрадирован в США

Гражданин Ирландии был экстрадирован в США, где ему предъявили обвинения в администрировании печально известной торговой площадки дарквеба «Silk Road». Таким образом, 30-летний Гэри Дэвис столкнулся с обвинениями в заговоре с целью распространения наркотиков.

Помимо этого, ирландцу вменяется заговор с целью проникновения в чужой компьютер и заговор с целью отмывания денег.

Если Дэвиса признают виновным по всем статьям, ему придется провести остаток жизни за решеткой.

Обвинение утверждает, что Дэвис с июня по октябрь 2013 года был одним из трех человек, ежедневно выполняющих обязанности администраторов черного онлайн-рынка «Silk Road». Фактически ирландец работал под предводительством Росса Ульбрихта.

В обязанности Дэвиса входила поддержка клиентов, разрешение различного рода споров, обеспечение соблюдения правил этой торговой площадки. Как утверждает прокурор, Дэвис получал от Ульбрихта еженедельную зарплату, которая варьировалась от $50 000 до $75 000.

30-летний киберпреступник был арестован в 2014 году в Ирландии, после экстрадиции его ждет федеральный суд Манхэттена.

«Гэри Дэвис, предположительно, выполнял функции администратора известного черного онлайн-рынка “Silk Road”. Эта незаконная торговая площадка осуществляла сбыт наркотических веществ, предоставляла различные киберпреступные услуги и осуществляла ряд других криминальных действий», — заявил генеральный прокурор США Джеффри Берман.

В конец июня власти США сообщили, что им удалось одержать локальную победу над торговыми площадками дарквеба, что привело к многочисленным арестам и конфискациям незаконных товаров. В операции, которая длилась год, принимали участие Министерство юстиции, Иммиграционная и таможенная полиция США, Секретная служба США и Управление по борьбе с наркотиками.

VantaCore атакует российский бизнес и требует выкупы на миллионы долларов

Специалисты «Эфшесть/F6» обнаружили новую группировку вымогателей VantaCore, которая атакует российский бизнес с помощью собственного набора вредоносных инструментов. Известно как минимум о четырёх жертвах, а суммы требуемых выкупов исчисляются миллионами долларов.

По оценке «Эфшесть/F6», VantaCore может быть новым названием ранее известной проукраинской группировки Thor.

На связь указывают похожий дизайн чатов для переговоров с жертвами и иконка с рунической надписью THOR, найденная на сайте утечек. Сам ресурс появился не позднее 7 июня 2026 года.



Атакующие используют двойное и тройное вымогательство. Сначала они крадут данные, затем уничтожают резервные копии и шифруют критически важную информацию. Если компания не платит, похищенные материалы публикуют, продают или применяют для новых атак.


Для проникновения в инфраструктуру группа ищет слабозащищённые RDP- и VPN-сервисы, уязвимые публичные приложения и скомпрометированные учётные записи партнёров. Внутри сети злоумышленники перемещаются через SMB и RDP, используя легитимные аккаунты.

На заражённых Windows-системах они создают службы, устанавливают Tactical RMM и собственный бэкдор VantaCoreRAT. Для массовой доставки инструментов применяется авторский загрузчик VantaCoreLoader.

Перед запуском шифровальщика преступники останавливают защитные процессы с помощью AV/EDR-killer, после чего разворачивают программу-вымогатель VantaCore на серверах и рабочих станциях. Переговоры ведутся через чат в сети Tor, ссылка на который находится в записке с требованием выкупа.

Сама техника атаки, по мнению «Эфшесть/F6», не отличается особой изобретательностью. Зато набор инструментов полностью свой, а схема давления отлажена.

RSS: Новости на портале Anti-Malware.ru