В Новокузнецке задержан оператор ботсетей из 50 000 машин

В Новокузнецке задержан оператор ботсетей из 50 000 машин

В Новокузнецке задержан оператор ботсетей из 50 000 машин

Представители международной компании Group-IB, специализирующейся на предотвращении кибератак, рассказали об успешной операции по задержанию администратора ботсетей, которая прошла в Новокузнецке (Кемеровская область). В ходе задержания принимали участие сотрудники МВД.

Помимо услуг по схеме cybercrime as-as-service, когда злоумышленник тестировал и обслуживал административные панели троянов, задержанный также занимался кражей учетных данных — логины и пароли почтовых клиентов и браузеров позже продавались им на форумах соответствующей тематики.

На след преступника экспертов вывели инцидент, произошедший весной 2018 года. Именно тогда злоумышленник заразил около 1 000 компьютеров вредоносной программой Pony Formgrabber.

Этот вредонос позволял киберпреступнику собирать персональные данные жертв, а также пароли и логины от различных аккаунтов.

Параллельно преступник предлагал на форумах даркнета услуги администратора ботнетов.

«Услуги cybercrime-as-a-service пользуются повышенным спросом как у финансово мотивированных хакеров, так и прогосударственных APT-группировок, — замечает Сергей Лупанин, руководитель отдела расследования Group-IB.

«Причем часто бывает, что "наемники", технический персонал — разработчики вредоносных программ, администраторы серверов и ботсетей, создатели фишинговых сайтов-клонов, трафферы, нагоняющие пользователей на сайт с вредоносной программой — могут не знать, на кого конкретно они работают, но, как правило, у них есть ряд работодателей, которые периодически привлекают их для перенастройки инфраструктруктуры в связи с обновлениями используемых вредоносных программ и с целью обхода средств защиты».

В результате расследования, проведенного специалистами компании Group-IB, удалось выйти на 25-летнего безработного жителя Новокузнецка. Незаконной деятельностью задержанный начал заниматься еще в 15 лет, регулярно посещая хакерские форумы. 

В рунете по суду забанили два сервиса по подделке документов для налоговой

Московский суд удовлетворил ходатайство прокуратуры о признании запрещенной информации о возможности получения налоговых вычетов по НДС путем подделки документов и счел это основанием для блокировки сайтов.

Иск был подан по результатам прокурорской проверки, которая показала, что предлагаемые владельцами двух сайтов услуги по «налоговой оптимизации» на самом деле сводятся к созданию фальшивок, удостоверяющих право плательщика НДС на вычет.

Согласно материалам дела, с которыми ознакомилось РИА Новости, создаваемые по заказу документы содержат сведения об «искусственных, не совершенных реально хозяйственных операциях, что влечет неуплату налогов и причинение ущерба бюджету РФ в значительном размере».

Как оказалось, доменные имена обоих сайтов, попавших в поле зрения регулятора, были зарегистрированы за рубежом — на Виргинских островах и в Ирландии.

Суд признал, что распространение в Сети данных о средствах и способах совершения налоговых правонарушений / преступлений недопустимо. Выявленные нарушители будут внесены в единый реестр ресурсов с запрещенной информацией, который ведет Роскомнадзор.

В 2025 году с подачи РКН соцсети и мессенджеры удалили 1289 тыс. единиц запрещенного контента — против 810,5 тыс. в 2024-м. По числу блокировок лидировала категория наркотиков, по темпам прироста — средства обхода регуляторных ограничений.

RSS: Новости на портале Anti-Malware.ru