Microsoft подала в суд на Thallium, кибершпионов из КНДР

Microsoft подала в суд на Thallium, кибершпионов из КНДР

Microsoft подала в суд на Thallium, кибершпионов из КНДР

Корпорация Microsoft обратилась в суд по поводу кибершпионской группировки Thallium, деятельность которой связывают с Северной Кореей. Техногигант утверждает, что участники Thallium взломали аккаунты пользователей с помощью атак целевого фишинга.

По мнению Microsoft, конечной целью кибершпионов была конфиденциальная информация, принадлежащая людям, зарегистрированным в сервисах американской корпорации.

«Чтобы координировать работу Thallium, ответчик создал сеть из веб-сайтов, доменов и компьютеров, которые использовались для атак на аккаунты жертв», — гласит часть документа, который Microsoft направила в суд.

«В ходе своей незаконной деятельности участники группы взламывали учётные записи пользователей, заражали их устройства и похищали конфиденциальные данные».

Согласно документам, Microsoft подала иск 18 декабря в окружной суд США по восточному округу штата Вирджиния. Отмечается, что точное местоположение стоящих за Thallium преступников на данный момент установить не удалось. Известно лишь, что имеется связь с Северной Кореей.

Помимо этого, Microsoft располагает информацией о формах атак Thallium — группировка выбирает себе цели среди государственных служащих и организаций.

Thallium ведёт свою активность как минимум с 2010 года, за это время преступники успели атаковать целевым фишингом пользователей таких крупных сервисов, как Gmail, Yahoo и Hotmail. Список из 50 доменов, созданных кибершпионами, можно найти в иске Microsoft.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Фишер украл у кировчанина виртуальные ценности CS:GO на 90 000 рублей

В Кирове открыли уголовное дело по факту кражи у местного жителя скинов оружия и экипировки CS:GO. Фигурант, тоже кировчанин, уже признал свою вину и возместил ущерб, который потерпевший оценил в 90 тыс. рублей.

Как оказалось, похититель в поисках легких денег нашел в интернете видео, показывающее получение доступа к игровым аккаунтам с помощью фишинговых сайтов. Недолго думая, он применил приобретенные знания на практике.

Обнаружив в шутере хорошо упакованного участника, молодой человек завязал знакомство и предложил объединиться для совместной игры и с этой целью обговорить детали взаимодействия в Discord (в России заблокирован за несоблюдение требований законодательства ).

Когда намеченная жертва согласилась и перешла по предоставленной ссылке в закрытый канал, у нее появились новые «друзья». В скором времени они предложили «сыграть посерьезнее» на Faceit, присоединившись к конкретному сообществу.

В фальшивом клубе была закреплена ссылка для авторизации, которая вела на поддельную страницу Faceit с предупреждением о переходе на якобы новую версию платформы — 2.0. Когда легковерный геймер подтвердил согласие, его попросили зарегистрироваться из-под аккаунта Steam по QR-коду.

Последовав всем инструкциям, жертва обмана через несколько дней обнаружила пропажу виртуального имущества на общую сумму свыше 90 тыс. рублей. Как выяснилось, похититель его уже продал, а вырученные деньги потратил.

Уголовное дело возбуждено по факту совершения преступления, предусмотренного ч. 2 ст. 158 УК РФ (кража по сговору либо с причинением значительного ущерба, до пяти лет лишения свободы). У фигуранта взяли подписку о невыезде и проверяют его причастность к другим эпизодам подобного мошенничества.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru