Стоящий за вредоносом Lurk преступник отказался от сделки с прокуратурой

Стоящий за вредоносом Lurk преступник отказался от сделки с прокуратурой

Стоящий за вредоносом Lurk преступник отказался от сделки с прокуратурой

Екатеринбургский суд рассматривает дело двух киберпреступников — Константина Мельника и Игоря Маковкина, которые похитили более 1,2 миллиарда рублей с помощью вредоносной программы, известной как Lurk. Обвиняемые в участии в ОПС, злоумышленники признали свою вину, согласившись пойти на сделку с Генпрокуратурой.

Чуть позже, выслушав выступление гособвинителя, Мельник принимает решение отказаться от соглашения с обвинением. Киберпреступник желает, чтобы его осудили не в особом, а в обычном порядке.

Маковкин и Мельник обвиняются в организации преступного сообщества и участии в нем (ч. 1 и ч. 2 ст. 210 УК РФ). Также следствие приписывает им семь эпизодов несанкционированного доступа к данным и использование и распространение вредоносных программ.

Помимо этого, двое подсудимых были замечены в совершении мошеннических схем в киберпространстве. Обвиняемые свою вину признали, заключив соглашения с о сотрудничестве с прокуратурой.

Участники киберпреступной группы, которая существует с 2013 года, похитили более 1,2 миллиарда рублей. Среди пострадавших компаний есть следующие: петербургская компания «Стройинвест», Ростовская снековая компания и три банка — сибирский филиал банка «Таата», «Гарант-инвест» и Металлинвестбанк.

Следствие утверждает, что наибольший ущерб был причинен именно Металлинвестбанку, сумма похищенных у него средств составляет 677 миллионов рублей.

Следующее заседание по делу запланировано на 3 октября, так как прокуратура не успела огласить обвинительные заключения, занимающие целый том.

Напомним, что согласно новой информации, возникшей вокруг деятельности киберпреступной группы Lurk, злоумышленники вывели крупные суммы денег со счетов лиц, руководящих партией ЛДПР.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

ComicForm и Бэтмен: новая кибергруппа атаковала компании в России и СНГ

Специалисты F6 зафиксировали фишинговую кампанию, проведённую в мае–июне 2025 года против организаций в России, Беларуси и Казахстане. Цели — компании из финансового сектора, туризма, биотехнологий, торговли и исследовательских областей.

Злоумышленники рассылали письма с темами вроде «RE: Акт сверки», «Контракт и счет.pdf» или «Подтвердить пароль». Во вложениях находился загрузчик, который устанавливал на компьютер стилер FormBook для кражи данных.

Необычной деталью писем стали скрытые ссылки на анимированные GIF с супергероями — например, Бэтменом. Эти картинки не использовались в самой атаке, но именно из-за них исследователи назвали группу ComicForm.

Для рассылки использовались почтовые адреса на доменах .ru, .by и .kz, часть из которых могла быть скомпрометирована. Характерная черта атак — обратный адрес вида rivet_kz@..., зарегистрированный в бесплатном российском почтовом сервисе.

 

Помимо вложений, применялись поддельные страницы для хранения документов. Попав на такие сайты, жертвы вводили свои данные в фишинговые формы авторизации, после чего информация уходила на серверы злоумышленников.

В ряде случаев письма рассылались и на английском языке, что указывает на потенциальное расширение атак за пределы региона. Так, в июне были обнаружены следы атаки на одну из телекоммуникационных компаний Казахстана.

В F6 отмечают, что ComicForm активна минимум с апреля 2025 года и продолжает расширять инфраструктуру. По их оценке, угроза остаётся актуальной для организаций в разных отраслях экономики.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru