США обвиняют двух украинцев в отмывании денег для киберпреступников

США обвиняют двух украинцев в отмывании денег для киберпреступников

США обвиняют двух украинцев в отмывании денег для киберпреступников

Двум гражданам Украины предъявили обвинения в отмывании и обналичивании денег для киберпреступников. В настоящее время подозреваемые экстрадированы в США, где будут содержаться под надзором ФБР.

39-летний Виктор Воронцов и 40-летняя Злата Мажук — оба являются гражданами Украины, однако были арестованы в Чехии. Апелляционный суд пятого округа США предъявил им обвинение в феврале 2020 года.

Согласно обвинительному заключению, Воронцов и Мажук участвовали в цепочке по обналичиванию и отмыванию денежных средств, которые предназначались для киберпреступников.

Если говорить точнее, подозреваемые предлагали специальные услуги хакерам, которым удалось проникнуть в банковские аккаунты с помощью украденных учётных данных. Воронцов и Мажук якобы перенаправляли похищенные деньги на свои аккаунты, выступая в качестве дропов (или денежных мулов).

Обвинители считают, что данная схема работала на протяжении всего 2017 года. Например, по данным оперативников, в октябре и ноябре 2017 года Воронцов и Мажук смогли отмыть для киберпреступников около $500 000.

Правоохранители задержали обвиняемых в Чехии, когда Мажук навещала Воронцова в месте его проживания. В суде подозреваемые заявили о своей невиновности и не признали вменяемых им незаконных действий.

РТК-ЦОД расширил армию баг-хантеров, за дыры заплатят до 150 тыс. руб.

РТК-ЦОД расширил программу поиска уязвимостей, запущенную в июле на платформе Standoff Bug Bounty от Positive Technologies. Если сначала ковыряться в защите компании разрешали только небольшой группе исследователей с верхних строчек рейтинга, то теперь число участников увеличили сразу в четыре раза.

Охота идёт не на красивые строчки в отчётах, а на реально опасные баги. Исследователей интересуют уязвимости, позволяющие получить доступ к данным, повысить привилегии, нарушить работу сервисов или удалённо выполнить код.

Важное ограничение: проверять можно только публично доступные ИТ-сервисы самого РТК-ЦОД. Клиентская инфраструктура в программу не входит, туда баг-хантерам заглядывать нельзя даже из спортивного любопытства.

Максимальная выплата на текущем этапе составляет 150 тыс. рублей и зависит от критичности найденного дефекта. В компании объяснили, что приватный запуск помог настроить обработку отчётов и взаимодействие с исследователями.

Дальше программу планируют открывать ещё шире, а вознаграждения повышать по мере того, как очевидных уязвимостей будет становиться меньше.

Платформа Standoff Bug Bounty берёт на себя проверку специалистов, правила взаимодействия и управление отчётами.

RSS: Новости на портале Anti-Malware.ru