Евгений Никулин признан вменяемым — в Россию его теперь не переведут

Евгений Никулин признан вменяемым — в Россию его теперь не переведут

Евгений Никулин признан вменяемым — в Россию его теперь не переведут

Известный «российский хакер» Евгений Никулин дождался заключения психиатрического обследования, которое было проведено в Лос-Анджелесе по распоряжению суда. На данный момент киберпреступник ожидает возвращения в тюрьму, которая расположена в Сан-Франциско.

В результате обследования Никулин был признан вменяемым, что лишает его возможности перевестись в Россию по состоянию здоровья. Экспертиза заключила, что киберпреступник вполне способен участвовать в судебном процессе.

Однако представляющие молодого человека юристы не согласны с таким заключением. В ходе следующего судебного заседания защита планирует указать на ошибку в медицинском заключении.

Также планируется провести частную экспертизу, которая должна показать, что Никулин на самом деле душевно болен.

«В отсутствие Евгения не могли быть зачитаны результаты психиатрической экспертизы. Тем не менее 12 февраля судья убедился в том, что прокуратура и защита получили отчет о состоянии здоровья россиянина. Это очень длинный материал из 100 страниц. Там описывается личная жизнь человека и его душевное состояние. В целом речь идет о довольно интимных вещах», — заявил «Известиям» адвокат Никулина Аркадий Бух.

«Судья дал приказ защите провести переговоры с прокуратурой и обсудить, как действовать дальше».

В октябре прошлого года стало известно, что Евгений Никулин отправлен на психиатрическое обследование. Оставшийся безразличным к такому решению Никулин должен был провести шесть месяцев в специализированном учреждении.

Какая Nyash! Windows-вымогатель только пугает, не шифруя файлы

В конце прошлого года специалисты F6 обнаружили нового Windows-зловреда, выводящего на экран требование выкупа за расшифровку файлов. Анализ показал, что это тривиальный блокировщик, замаскированный под более опасную угрозу.

Вредонос препятствует закрытию активного окна, вызову диспетчера задач, перезагрузке ОС через перехват нажатия горячих клавиш.

Он также умеет определять свой запуск в виртуальных средах / песочницах и вносить изменения в реестр для закрепления в системе. Функции шифрования данных у вымогателя-блокера отсутствуют.

В создаваемой им записке (info-Locker.txt) упомянуто имя автора атаки — некая «Команда Legion». Для получения спасительного кода жертве предлагается воспользоваться телеграм-контактом @nyashteam***.

Имя NyashTeam известно ИБ-сообществу с 2022 года. Данная группировка занимается продажей зловредов по модели MaaS (malware-as-a-service, «вредонос как услуга») и предоставляет клиентам хостинг админ-панелей, в основном в зоне RU.

 

Код разблокировки создается на основе ID зараженной машины, генерируемого зловредом, и времени его запуска. После правильного ввода вредонос удаляет себя из автостарта и завершает работу.

Как оказалось, обнаруженный блокировщик не так уж нов. Злоумышленники используют его в атаках как минимум с 2022 года, изменяя лишь авторство и телеграм-контакт в вымогательской записке.

RSS: Новости на портале Anti-Malware.ru