22-летний россиянин осужден за крякнутый софт

22-летний россиянин осужден за крякнутый софт

22-летний россиянин осужден за крякнутый софт

Очередной молодой российский киберпреступник попался в руки правоохранительных органов. На этот раз был арестован 22-летний житель Югры, которому вменялось использование вредоносных программ для собственной выгоды.

«Хакеру» повезло отделаться лишь условным сроком — 1 год. Его судили по двум статьям: «незаконное использование объектов авторского права в целях сбыта» и «использование вредоносных компьютерных программ из корыстной заинтересованности».

Следствие утверждало, что молодой киберпреступник, получив за это денежное вознаграждение, незаконно установил на компьютеры сотрудников ведомственной охраны РЖД незаконные копии программного обеспечения.

Таким образом, правообладателю был причинен имущественный ущерб.

Более того, юный «хакер» взломал средства защиты данных программ, избежав легитимной активации продукта, который подразумевает приобретении соответствующей копии у автора. Благодаря молодому человеку эти продукты могли несанкционированно использоваться.

В последнее время наши органы часто выходят на различного рода киберпреступников, регулярно появляется информация о новых задержаниях и назначенных наказаниях.

Например, ровесник жителя Югры, 22-летний уфимский студент БашГУ получил год за попытку взлома сайтов государственных учреждений соседних регионов. В результате начинающий киберпреступник получил реальный срок за свою деятельность в Сети.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

FunkSec: вымогатели пишут код на Rust и масштабируют атаки через ИИ

Специалисты из Kaspersky GReAT изучили новую кибергруппу FunkSec, появившуюся в конце 2024 года — и, судя по всему, мы наблюдаем будущее массовых атак. В арсенале злоумышленников — генеративный ИИ, мощный шифровальщик и набор дополнительных инструментов, с которыми они атакуют госсектор, финтех, образование и ИТ-компании в Европе и Азии.

Главное, что отличает FunkSec — это один-единственный исполняемый файл, написанный на Rust. Он умеет и шифровать данные, и красть их.

Кроме того, он завершает более 50 процессов на машине жертвы и сам себя удаляет после атаки, чтобы усложнить анализ. Всё это — в одном пакете.

Но FunkSec — не просто вымогатель. Вместе с ним идёт генератор паролей (подходит для брутфорса и атак методом распыления) и даже инструмент для DDoS. Во всех случаях заметны следы кода, написанного с помощью больших языковых моделей. Например, в шифровальщике встречаются команды сразу для разных ОС и комментарии-заглушки вроде «заглушка для фактической проверки».

«Мы всё чаще видим, что злоумышленники используют генеративный ИИ для создания вредоносных инструментов. Он ускоряет процесс разработки, позволяя атакующим быстрее адаптировать свои тактики, а также снижает порог вхождения в индустрию. Но такой сгенерированный код часто содержит ошибки, так что злоумышленники не могут полностью полагаться на новые технологии в разработке», — говорит Татьяна Шишкова, ведущий эксперт Kaspersky GReAT.

Отдельно стоит упомянуть, что FunkSec требует сравнительно небольшой выкуп — иногда всего 10 тысяч долларов. А украденные данные продаёт дёшево. Такая стратегия делает атаки массовыми: заработать можно не на одной крупной жертве, а на десятках или сотнях мелких. И, как отмечают в GReAT, именно ИИ помогает группировке быстро масштабироваться.

Продукты «Лаборатории Касперского» определяют угрозу как HEUR:Trojan-Ransom.Win64.Generic.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru