Дарквеб больше не спрячет преступников, предупреждают правоохранители

Дарквеб больше не спрячет преступников, предупреждают правоохранители

Дарквеб больше не спрячет преступников, предупреждают правоохранители

Правоохранительные органы девяти стран провели совместную операцию по задержанию 179 человек, вовлечённых в продажу и покупку нелегальных товаров и услуг на площадках дарквеба. Теневая сеть больше вас не спасёт, предупреждают полицейские.

В координированной кампании под названием «Operation Disruptor» принимали участие Минюст США, ФБР, Европол и правоохранители Германии, Голландии и Великобритании.

Защитникам правопорядка удалось идентифицировать пользователей нескольких крупных торговых площадок дарквеба: AlphaBay, Dream Nightmare, Empire, White House, DeepSea, Dark Market. В ходе операции в руки полиции угодили 179 человек.

Большинство вовлечённых в незаконную деятельность пользователей задержали в США — 121. Следом шла Германия — 42 арестов, потом Голландия (8 задержаний), Великобритания (4), Австрия (3) и один задержанный в Швеции.

Все пойманные занимались продажей наркотиков, оружия и прочих нелегальных товаров. В ходе арестов правоохранители изъяли более $6,5 миллионов в наличных деньгах и криптовалюте.

 

«Золотой век торговых площадок в дарквебе подошёл к концу. Такие совместные операции, как «Operation Disruptor» наглядно демонстрируют серьёзные возможности правоохранительных органов», — подытожили полицейские.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Троян удаленного доступа пугает жертв дикими криками и страшными картинками

Эксперты ESET обнаружили необычный плагин, созданный для NonEuclid RAT. Модуль использует Windows API для подачи громких звуковых сигналов и параллельно отображает картинку, которая может привидеться только в страшном сне.

Объявившийся в этом году троян NonEuclid — один из многочисленных форков опенсорсного AsyncRAT. Он тоже обладает модульной архитектурой, позволяющей расширить функциональность зловреда.

При создании NonEuclid вирусописатели дали волю своей фантазии: в отличие от более «классических» собратьев DcRAT и VenomRAT, их детище умеет шифровать данные, брутфорсить пароли к FTP и SSH, подменять адреса криптокошельков в буфере обмена, внедрять в PE-файлы пейлоад по выбору оператора, в том числе на USB-устройствах.

Найденный исследователями новый плагин именуется «Screamer» («кричалка», «пугалка»). В него вшиты пять изображений, и по команде оператора зловред выбирает одно из них для вывода.

Он также получает WAV-файл и значение задержки, а при проигрывании выводит звук и высокие частоты на максимум, манипулируя Windows API.

 

Исследователи полагают, что столь необычный компонент предназначен для диверсий (в случае использования зараженной системы для критически важных операций) и шантажа.

Написанный на C# инструмент удаленного администрирования AsyncRAT был опубликован на GitHub как проект с открытым исходным кодом в 2019 году. С тех пор злоумышленники неустанно плодят вредоносные клоны с дополнительными возможностями.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru