Минюст США обвиняет сотрудника Group-IB в продаже данных Formspring

Минюст США обвиняет сотрудника Group-IB в продаже данных Formspring

Минюст США обвиняет сотрудника Group-IB в продаже данных Formspring

На этой неделе Министерство юстиции США огласило обвинительное заключение в отношении нынешнего сотрудника компании Group-IB Никиты Кислицина. Сторона обвинения полагает, что специалист в области кибербезопасности был вовлечён в продажу учётных данных пользователей Formspring.

Согласно материалам дела, Кислицин получал украденные у Formspring данные, а затем пытался продать их третьим лицам.

Стоит отметить, что в штат Group-IB специалист попал в 2013 году, а описанные Минюстом события датируются 2012 годом. В настоящее время Кислицин всё ещё числится сотрудником Group-IB, и компания не намерена открещиваться от исследователя.

В официальном заявлении Group-IB подчёркивается, что ни компания, ни сам обвиняемый не получали уведомлений или приглашений на судебное заседание.

«Мы считаем эти действия недопустимыми и нарушающими права нашего сотрудника», — заявила пресс-служба.

Помимо этого, Group-IB указывает на отсутствие прямых доказательств участия Кислицина в незаконных схемах.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В России развивается новая вариация схемы с домофонными ключами

Мошенники начали активно применять новую модификацию старой схемы обмана с использованием домофонных ключей. Теперь под предлогом замены или получения новых кодов для доступа в подъезд они выманивают у граждан коды авторизации с Портала Госуслуг. Такой подход позволяет аферистам получить полный контроль над учётной записью жертвы и использовать её в своих целях.

Замену ключей для домофонов злоумышленники эксплуатируют уже около двух лет. Первоначально это была фишинговая схема, где QR-код на бумажном объявлении вёл на поддельный сайт. Целью атакующих был сбор реквизитов банковских карт под видом оплаты новых ключей.

В феврале 2025 года МВД предупредило о видоизменении этой схемы. Тогда мишенью злоумышленников стал код авторизации на Госуслугах, который рассылался жертвам под видом индивидуального домофонного кода. Мошенники убеждали граждан продиктовать его по телефону.

Как сообщило РИА Новости, теперь схема стала двухэтапной. Сначала жертве звонят злоумышленники, представляясь сотрудниками управляющей компании. Они называют точный адрес и предлагают получить «персональный код» для домофона. Сообщение с кодом приходит в СМС от Госуслуг.

Через некоторое время начинается второй этап: жертве звонят уже якобы представители службы технической поддержки Госуслуг. Они сообщают о попытках взлома аккаунта и просят назвать ранее присланный код. После этого аферисты получают доступ к учётной записи и могут ею распоряжаться.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru