Взломавшего компьютеры более сотни американцев хакера экстрадируют в США

Взломавшего компьютеры более сотни американцев хакера экстрадируют в США

Взломавшего компьютеры более сотни американцев хакера экстрадируют в США

Похоже, дело знаменитого киберпреступника Guccifer продолжает развиваться. На днях румынский суд постановил экстрадировать этого злоумышленника в США. В Штаты преступник будет направлен после того, как отбудет свой срок непосредственно в Румынии.

Настоящее имя Guccifer — Марчел Лехел Лазер, ему предстоит провести 52 месяца в тюрьме. Именно такой приговор вынес суд США 1 сентября 2016 года. Из срока Лазеру вычтут период содержания под стражей с 1 сентября 2016 года по 12 октября 2016 года.

Экстрадиция на данный момент не может осуществиться, пока заключенный не отбудет полностью свой срок в Румынии, либо не будет выпущен в результате УДО. Это постановление Guccifer может обжаловать в течение пяти дней.

В прошлом году румынский киберпреступник Guccifer в интервью Fox News заявил, что кибератаками в ходе предвыборной кампании в США руководили сами американские власти.

По мнению Лазера, за его «тезкой» хакером Guccifer 2.0, предположительно, взломавшим серверы Национального комитета Демократической партии, стояли не российские спецслужбы, как утверждают американские политики и СМИ.

«Я думаю, Guccifer 2.0 — дело рук самих американцев. Guccifer 2.0 — это дело рук людей из Госдепартамента, кибернетического командования АНБ и проекта Vault 7 ЦРУ», — сказал Лазер. По его словам, к такому выводу он пришел на основании своего 15-летнего хакерского опыта.

Лазер не отрицает, что в прошлом взломал компьютеры более сотни американцев, включая помощника Хиллари Клинтон Сидни Блюменталя, бывшего госсекретаря Колина Пауэлла и членов семьи Бушей. При этом он использовал для кибератак российские прокси-серверы «из-за скорости».

Подпишитесь на новости

Злоумышленник использовал DeepSeek для атак на университеты

Злоумышленник под псевдонимом BUGSTER использовал DeepSeek V4 как помощника для разведки, написания скриптов и подготовки атак на организации в Индии. Среди целей были университеты. В одном из подтверждённых взломов он похитил базу с более чем 5200 записями, включая персональные данные студентов.

Операцию разобрали исследователи из Unit 42. По их оценке, оператор пользовался простыми инструментами и заметно зависел от сгенерированных ИИ материалов, но это не помешало ему добиться результата.

BUGSTER связал DeepSeek с фреймворком Hermes Agent, а Cursor использовал как дополнительный инструмент разработки. Исследователи обнаружили конфигурации с отключёнными ограничениями безопасности.


В одной атаке ИИ помогал составлять разведывательные отчёты и готовить перебор паролей к университетскому сайту. Инструмент отметил одну учётную запись WordPress как действительную. В отдельном эпизоде злоумышленник получил доступ к базе MongoDB и выгрузил тысячи записей.

Аппетиты университетами не ограничились: оператор настраивал специализированных ботов для консультаций по VoIP-мошенничеству, занимался подбором паролей от Wi-Fi и разведкой крупных держателей криптовалюты.


Главный вывод Unit 42: ИИ снижает порог входа в разные виды киберпреступности. Для ущерба уже не обязательно быть сильным специалистом во всех задействованных областях, часть недостающих знаний можно получить в чате.

RSS: Новости на портале Anti-Malware.ru