Прокуроры США обвиняют гражданина Казахстана в киберпреступлениях

Прокуроры США обвиняют гражданина Казахстана в киберпреступлениях

Прокуроры США обвиняют гражданина Казахстана в киберпреступлениях

Власти Сиэтла опубликовали обвинительный акт в отношении гражданина Казахстана, которого обвиняют в серии киберпреступлений. Согласно документу, 37-летний Андрей Турчин участвовал в атаках на госучреждения, школы, банки и гостиницы.

Турчин известен в киберпреступной среде под псевдонимом «fxmsp». Жертвы атак, в которых принимал участие казахстанец, исчисляются сотнями. Также поражает география кампаний — цели преступников расположены на шести континентах.

Обвинители считают, что Андрей Турчин проживает в Казахстане, в настоящее время он должен быть в курсе расследования своей криминальной деятельности. Правоохранители рассчитывают в скором времени арестовать Турчина и отправить его в США.

Власти Сиэтла на данный момент не знают, заручился ли обвиняемый поддержкой какого-либо адвоката, тем не менее ему всё равно придётся столкнуться с обвинениями американских прокуроров.

Известно, что идентификацией киберпреступника занималось ФБР, в помощь которому были привлечены Национальное агентство по борьбе с преступностью Великобритании и правоохранительные органы Казахстана.

Также деятельность fxmsp расследовала компания Group-IB, которая посвятила киберпреступнику целый отчёт. По словам специалистов, Турчин с подельниками продавали доступ к сетям организаций на хакерских форумах. В общей сложности группировке удалось заработать как минимум $1,5 млн.

Согласно обвинительному заключению, злоумышленники модифицировали настройки установленных в организациях антивирусов, чтобы избежать обнаружения в системе. Турчину может грозить до 20 лет тюремного заключения.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В магазине аддонов Firefox найдены 40+ фейков, нацеленных на кражу крипты

Неизвестные злоумышленники уже несколько месяцев плодят в магазине аддонов для Firefox вредоносные клоны криптокошельков в надежде заполучить доступ к цифровым активам юзеров, по ошибке загрузивших фальшивку.

Как выяснили в Koi Security, текущая кампания стартовала как минимум в апреле этого года. На настоящий момент обнаружено 44 фейковых Coinbase, MetaMask, Phantom, Exodus, MyMonero, Ethereum Wallet и проч., и они продолжают множиться.

Вредоносный код, встроенный в копии популярных аддонов, заточен под перехват ключей и сид-фраз, открывающих доступ к кошелькам. Отслеживать ввод искомых секретов на сайтах ему помогают слушатели событий input и click.

 

Украденные данные зловред отправляет на свой сервер вместе с IP-адресом жертвы — видимо, для трекинга или целевых атак.

Придать видимость легитимности фальшивкам помогают скопированные с оригинала логотипы и накрутка рейтинга за счет публикации ложных положительных отзывов.

 

В коде опасных находок были обнаружены русскоязычные комментарии. Обо всех выявленных фейках было сообщено в Mozilla; некоторые из них все еще доступны в официальном магазине.

Разработчик Firefox активно борется с подобными фейками и обычно оперативно реагирует на жалобы, блокируя загрузку вредоносных аддонов, просочившихся на его сайт.

В этом году специалисты компании ввели в строй систему упреждающего детектирования криптоскама. Публикуемые аддоны Firefox в автоматическом режиме ранжируются по уровню риска; когда он высок, подключаются специалисты, и по результатам анализа принимается решение о блокировке.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru