Обвиняемого в атаке Petya в Украине отпустили с испытательным сроком

Обвиняемого в атаке Petya в Украине отпустили с испытательным сроком

Человек, по версии следствия стоящий за кибератаками вымогателя Petya, избежал заключения в тюрьму. Изначально приговоренный к году лишения свободы Никопольским судом в Днепропетровской области, освобожден с испытательным сроком один год.

В суде заявили, что обвиняемый полностью признал свою вину в процессе заседания.

«Приговором суда от 30.08.2018 года было утверждено соглашение о признании виновности, заключенное между прокурором отдела процессуального руководства Генеральной прокуратуры Украины и обвиняемым, в присутствии защитника», — подчеркнули в пресс-службе суда.

«Гражданин Н. признан виновным в совершении уголовного преступления предусмотренного ч.1 ст.361–1 УК Украины и назначено согласованное сторонами наказание в виде одного года лишения свободы».

Было отмечено, что испытательный срок в один год был установлен на основании ст. 75 УК Украины, согласно статье 76, осужденный должен периодически являться в уполномоченный орган для регистрации.

В начале этого года Великобритания обвинила Россию в масштабной кибератаке вредоносной программы Petya, затронувшей Украину. Об этом стало известно со слов замглавы МИД Соединенного Королевства Тарика Ахмада, занимающегося вопросами кибербезопасности.

Господин Ахмад убежден, что именно российские вооруженные силы несут ответственность за атаку вымогателя Petya, при этом уточняя, что европейские предприятия пострадали на «сотни миллионов фунтов».

В июне прошлого года мы опубликовали видео, в котором демонстрируется один из действенных способ защиты от этого вида программ-вымогателей.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

APT-группа FamousSparrow атакует бизнес и госсектор через ProxyLogon

Эксперты ESET изучили modus operandi новой APT-группы, которую они нарекли FamousSparrow. Злоумышленники проникают в сети госструктур и частных компаний через уязвимости веб-приложений, в том числе Microsoft Exchange.

Эта хакерская группировка, по данным ESET, действует в интернете с 2019 года. Ее боевой арсенал включает уникальный бэкдор — исследователи идентифицируют его как SparrowDoor. Очевидной связи с другими APT-группами не выявлено, хотя зафиксированы случаи, когда FamousSparrow использовала чужую программу-загрузчик или уже засветившийся C2-домен.

В марте этого года ОПГ начала штурмовать свои мишени через уязвимости в Microsoft Exchange Server, известные под общим именем ProxyLogon. Хакеры обнаружили эти лазейки раньше выхода патчей и быстро взяли их на вооружение — как и некоторые их коллеги по цеху (в ESET знают более десятка таких APT-групп).

К сожалению, несмотря на наличие патчей, проблема ProxyLogon, видимо, далеко не везде решена на местах. В середине лета она вышла в топ списков уязвимостей, наиболее популярных у злоумышленников, и актуальна до сих пор.

Кроме дыр в Microsoft Exchange, хакеры FamousSparrow в качестве точки входа используют также уязвимости Microsoft SharePoint и Oracle Opera. На взломанном сервере устанавливается бэкдор (SparrowDoor); анализ показал, что вредоносный код загружается в память текущего процесса по методу подмены DLL.

Инструментарий взломщиков также включает две кастомные версии Mimikatz. NetBIOS-сканер (Nbtscan) и небольшую утилиту для получения данных из памяти — таких, как логины и пароли.

Исследователи выявили порядка 20 очагов заражения, возникших в результате атак FamousSparrow. Хакеры наследили по всему миру — в Европе (Великобритания, Франция, Литва), обеих Америках (Канада, Бразилия, Гватемала), Азии, Африке, на Ближнем Востоке. Заражений в США, к удивлению экспертов, пока не обнаружено.

 

Основной целью атак FamousSparrow предположительно является шпионаж. Примечательно, что большинство жертв этой APT-группы — держатели гостиниц. В комментарии для The Register представитель ESET высказал такое предположение:

«Кибершпионы интересуются отелями, чтобы следить за своей целью во время ее путешествий. К тому же, проникнув в сеть отеля, они получают возможность отслеживать трафик всех гостей».

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru