Предполагаемый администратор дарквеб-рынка Silk Road экстрадирован в США

Предполагаемый администратор дарквеб-рынка Silk Road экстрадирован в США

Предполагаемый администратор дарквеб-рынка Silk Road экстрадирован в США

Гражданин Ирландии был экстрадирован в США, где ему предъявили обвинения в администрировании печально известной торговой площадки дарквеба «Silk Road». Таким образом, 30-летний Гэри Дэвис столкнулся с обвинениями в заговоре с целью распространения наркотиков.

Помимо этого, ирландцу вменяется заговор с целью проникновения в чужой компьютер и заговор с целью отмывания денег.

Если Дэвиса признают виновным по всем статьям, ему придется провести остаток жизни за решеткой.

Обвинение утверждает, что Дэвис с июня по октябрь 2013 года был одним из трех человек, ежедневно выполняющих обязанности администраторов черного онлайн-рынка «Silk Road». Фактически ирландец работал под предводительством Росса Ульбрихта.

В обязанности Дэвиса входила поддержка клиентов, разрешение различного рода споров, обеспечение соблюдения правил этой торговой площадки. Как утверждает прокурор, Дэвис получал от Ульбрихта еженедельную зарплату, которая варьировалась от $50 000 до $75 000.

30-летний киберпреступник был арестован в 2014 году в Ирландии, после экстрадиции его ждет федеральный суд Манхэттена.

«Гэри Дэвис, предположительно, выполнял функции администратора известного черного онлайн-рынка “Silk Road”. Эта незаконная торговая площадка осуществляла сбыт наркотических веществ, предоставляла различные киберпреступные услуги и осуществляла ряд других криминальных действий», — заявил генеральный прокурор США Джеффри Берман.

В конец июня власти США сообщили, что им удалось одержать локальную победу над торговыми площадками дарквеба, что привело к многочисленным арестам и конфискациям незаконных товаров. В операции, которая длилась год, принимали участие Министерство юстиции, Иммиграционная и таможенная полиция США, Секретная служба США и Управление по борьбе с наркотиками.

MacSync научился воровать криптовалюту и прятать компоненты в iCloud

Зловред MacSync для macOS заметно прокачался. Теперь он приходит не один, а в компании стилера и бэкдора, крадёт пароли и данные криптокошельков, а затем оставляет злоумышленникам удалённый вход на заражённый Mac.

Обновлённую версию обнаружили эксперты «Лаборатории Касперского». MacSync появился в 2024–2025 годах как ответвление стилера AMOS, но найденный в сентябре 2026 года вариант получил более сложную многоступенчатую цепочку заражения.

Атака начинается с классики: пользователь скачивает якобы нужное приложение — например, сервис для совместной работы с документами или криптокошелёк.

В некоторых случаях один из компонентов вредоноса разработчики прятали в общедоступной записи календаря iCloud в формате ICS. Календарь внезапно стал частью цепочки доставки, потому что обычных загрузчиков злоумышленникам, видимо, уже мало.

 

После запуска MacSync изображает скачанное приложение и просит пароль администратора. Затем показывает поддельное уведомление macOS о повреждении программы и предлагает переместить её в корзину.

Только ничего в корзину не отправляется: стилер остаётся в системе и начинает собирать историю браузера, cookie, логины, пароли, данные Telegram и криптокошельков, а также настройки SSH и ZSH.

Второй компонент маскируется под Finder и работает как бэкдор. Через него атакующие могут выполнять произвольный код, похищать отдельные файлы, устанавливать расширения браузера и даже заменять легитимное приложение Ledger вредоносной версией. Основная цель такой подмены, вероятнее всего, — кража криптовалюты.

Пользователям советуют загружать программы только с проверенных ресурсов и настороженно относиться к неожиданному запросу пароля администратора.

RSS: Новости на портале Anti-Malware.ru