Повержен DarkMarket, крупнейшая торговая площадка теневого интернета

Повержен DarkMarket, крупнейшая торговая площадка теневого интернета

Повержен DarkMarket, крупнейшая торговая площадка теневого интернета

Интернациональное мероприятие по ликвидации DarkMarket завершилась успехом: теневой маркетплейс закрыт, его серверы отключены, предполагаемый оператор арестован. В совместной операции приняли участие Европол, ФБР, британское Управление по борьбе с преступностью (NCA), а также правоохранительные органы Австралии, Германии, Дании, Швейцарии, Украины и Молдовы.

Согласно результатам расследования, на DarkMarket совершались сделки по купле-продаже наркотиков, фальшивых денег, краденых банковских реквизитов, анонимных SIM-карт, вредоносных программ. На момент закрытия подпольная торговая площадка насчитывала порядка 500 тыс. зарегистрированных пользователей и более 2,4 тыс. продавцов нелегальных товаров. Через нее было совокупно проведено более 320 тыс. транзакций с использованием Биткойн и Монеро на общую сумму свыше €140 млн ($170 млн).

Благодаря разгромной акции блюстителям правопорядка удалось захватить два десятка серверов в Молдове и Украине, используемых для нужд DarkMarket. Участники совместного расследования надеются, что содержимое этих серверов поможет идентифицировать и призвать к ответу модераторов маркетплейса, а также пользовавшихся им покупателей и продавцов.

Предполагаемый оператор теневого сервиса, 34-летний уроженец Австралии, отказался сотрудничать со следствием и был заключен под стражу.

По имеющимся данным, DarkMarket попал в поле зрения правоохранителей в ходе расследования деятельности голландского хостинг-сервиса Cyberbunker, известного своими связями с киберкриминалом. Некоторых пользователей DarkMarket удалось задержать в ходе полицейских рейдов, проведенных в сентябре в рамках трансграничной операции DisrupTor.

ИИ-сервисы вовлекли в атаки ClickFix с целью засева macOS-трояна AMOS

Распространители macOS-стилера AMOS осваивают новую схему ClickFix: размещают вредоносные инструкции на сайтах ChatGPT и Grok, расшаривают свои чаты и выводят их в топ поисковой выдачи Google, оплачивая рекламу.

Новую вредоносную кампанию параллельно обнаружили эксперты «Лаборатории Касперского» и Huntress.

Атака ClickFix начинается с перехода по спонсорской ссылке, выданной юзеру macOS при поиске полезных советов, решения проблем или рекомендаций по установке браузера Atlas разработки OpenAI.

 

При клике по коварной ссылке открывается страница официального сайта ChatGPT (либо Grok) с инструкциями — расшаренной с помощью опции «Поделиться чатом» репликой ИИ-бота, которую злоумышленники спровоцировали умело составленными запросами.

Посетителю предлагают запустить на компьютере терминал, а затем скопипастить код для выполнения команды. Примечательно, что опасность такого шага сможет подтвердить тот же чат-бот, если у него поинтересоваться, стоит ли следовать подобной инструкции.

 

В противном случае из стороннего источника на компьютер загрузится батник, который отобразит диалоговое окно для ввода пароля на вход в систему и, заполучив его, скачает и запустит AMOS.

Этот хорошо известный троян предназначен для кражи данных из браузеров, криптокошельков, macOS Keychain, а также записанных на диск файлов. Недавно вредонос научился открывать удаленный доступ к зараженной системе — устанавливать бэкдор и обеспечивать его автозапуск при каждой загрузке ОС.

RSS: Новости на портале Anti-Malware.ru