США депортировали автора банковского трояна NeverQuest в Россию

США депортировали автора банковского трояна NeverQuest в Россию

США депортировали автора банковского трояна NeverQuest в Россию

Власти США отправили российского программиста Станислава Витальевича Лисова обратно в Россию. Напомним, что 35-летний Лисов считается автором банковского трояна NeverQuest.

Напомним, что впервые Лисова арестовали в январе 2017 года в аэропорту Барселоны. Американская сторона вменяла ему создание вредоносной программы NeverQuest (другое имя — Vawtrak), а также управление всей инфраструктурой трояна.

Сам NeverQuest киберпреступники использовали для кражи учётных данных пользователей банковских приложений. Троян задействовал известный способ для наложения фейковых форм для входа. Все данные, введённые в такие формы, попадали в руки злоумышленников.

NeverQuest способен фиксировать нажатия клавиш, красть сохранённые на устройстве пароли, а также делать скриншоты и записывать экран пользователя.

Помимо этого, вредонос легко может входить в аккаунт онлайн-банкинга и проводить несанкционированные транзакции.

Лисов, якобы стоящий за созданием NeverQuest, попал в руки правоохранителей благодаря совместной операции ФБР и испанских органов. По данным обвинения, программист управлял инфраструктурой NeverQuest в период между июнем 2012 года и январём 2015-го.

В обязанности Лисова входил контроль связки серверов, на которых хранились миллионы украденных учётных данных жертв.

По словам правоохранителей, с помощью своего трояна Лисов пытался выкрасть приблизительно $4,4 миллиона. Однако в ходе следствия выяснилось, что киберпреступникам удалось получить всего около $855 000.

В феврале 2019 года Лисов признал в суде, что крал данные с компьютеров пользователей с помощью трояна NeverQuest. А в ноябре того же года программиста приговорили к 48 месяцам тюремного заключения.

Тем не менее 16 июня американская сторона решила депортировать предполагаемого киберпреступника в Россию. Сообщается, что он прибыл в аэропорт без наручников.

15 тыс. отправили ИИ-агентов на борьбу с кибератаками

Более 15 тыс. компаний уже используют в публичных облаках сервисы информационной безопасности на базе искусственного интеллекта. ИИ помогает выявлять атаки в реальном времени, сортировать поток предупреждений и разбираться с уязвимостями, пока специалисты ещё пытаются понять, какое из тысяч уведомлений действительно горит.

Такие данные представила Yandex Cloud в отчёте об угрозах для облачных и гибридных инфраструктур за первое полугодие 2026 года.

За это время изменились и действия атакующих. Если раньше главным пропуском в корпоративные сети оставались украденные пароли, то теперь злоумышленники всё чаще эксплуатируют уязвимости публичных приложений.

В российских облаках фиксировались попытки использовать критическую уязвимость React2Shell, а также проблемы ядра Linux Copy Fail и Dirty Frag.

Закрывать все найденные дыры вручную компании уже не успевают, поэтому часть рутины передают ИИ-агентам. Они мгновенно расставляют приоритеты, проводят триаж алертов, собирают информацию об инцидентах и выполняют первичные расследования.

К устранению критических уязвимостей человек пока подключается лично, полностью отдавать роботу ключи от инфраструктуры бизнес всё же не решился.

В Yandex Cloud считают, что современным корпоративным системам защиты необходимы поведенческие детекторы, объединённая телеметрия и ИИ-агенты. Причина проста: атаки ускоряются, а классическая схема «получили алерт — открыли тикет — когда-нибудь посмотрели» всё чаще проигрывает злоумышленникам по темпу.

Поменялись и главные цели. В первой половине 2025 года 35% атак приходилось на ИТ-компании. К середине 2026 года на первое место вышел ретейл с долей 39%, следом расположилось производство с 29%, а ИТ-сектор опустился до 20%.

RSS: Новости на портале Anti-Malware.ru