В США признали виновным россиянина, скрывавшего Kelihos от антивирусов

В США признали виновным россиянина, скрывавшего Kelihos от антивирусов

В США признали виновным россиянина, скрывавшего Kelihos от антивирусов

Коллегия присяжных федерального суда штата Коннектикут вынесла обвинительный вердикт по делу Олега Кошкина — специалиста по криптозащите программного кода, услугами которого пользовались ботоводы Kelihos. Проживавший в Эстонии россиянин предоставлял доступ к крипторам через свои сайты Crypt4U.com, fud.bz и проч., рекламируя их как надежное средство обфускации, способное уберечь вредоносную программу от обнаружения антивирусами.

Следствие установило, что в числе прочих Кошкин работал с оператором бот-сети Kelihos Петром Левашовым, известным в Сети как Peter Severa. В частности, владелец криптосервисов помог ему обеспечить частую смену хеш-суммы кода Windows-ботов, чтобы повысить процент успешных заражений.

В пору своего расцвета ботнет Kelihos объединял свыше 100 тыс. зомби-машин. Он использовался преимущественно для рассылки спама, в том числе вредоносного, способствуя распространению банковских троянов, инфостилеров, шифровальщиков, и других зловредов.

Кошкина арестовали в сентябре 2019 года в Калифорнии. По совокупности вменяемых ему преступлений пособнику ботоводов грозит до 15 лет тюремного заключения. Оглашение приговора назначено на 20 сентября.

Его подельник эстонец Павел Цуркан тоже задержан, но из-за пандемии его экстрадиция в США была отложена. Американские власти инкриминируют ему преступный сговор с целью причинения ущерба компьютерам законопослушных граждан, а также пособничество совершению таких преступлений.

Левашова удалось арестовать в апреле 2017 года в Испании. Впоследствии его переправили в США; в сентябре 2018 года оператор ботнета-спамера сознался во всех вменяемых ему преступлениях: умышленное нанесение вреда чужим компьютерам, преступный сговор, мошенничество с использованием проводной связи, кража персональных данных с отягчающими обстоятельствами.

Приговор злостному спамеру изначально хотели вынести 9 сентября 2019 года. Впоследствии слушание перенесли на более позднюю дату, а потом и вовсе отложили — как пишет ТАСС, из-за вспышки ковида. Последняя объявленная дата заключительного заседания суда — 20 июля.

Фальшивый «Roblox без VPN» ворует аккаунты, предупреждают россиян

Пока российские игроки пытаются понять, как вернуться в Roblox после блокировки, мошенники уже нашли способ нажиться на их азарте. Как рассказала старший аналитик департамента Digital Risk Protection компании F6 Мария Синицына, киберпреступники создали фишинговый сайт, который обещает «волшебный» доступ к Roblox без VPN — нужно лишь ввести логин и пароль.

Дальше, как вы понимаете, начинается классика жанра: сайт оказывается подделкой, данные улетают злоумышленникам, а аккаунт — в их руки.

По словам Синицыной, которые передаёт РИА Новости, фейковый ресурс предлагает подключение к неким прокси-серверам, которые якобы позволяют играть без ограничений. Для этого пользователю предлагают аутентифицироваться в своём аккаунте Roblox — и на этом моменте игрок уже проиграл, причём не в игре.

Для мошенников особенно ценны аккаунты с игровой валютой, редкими персонажами, предметами и аксессуарами. Но настоящий джекпот — это профили, на которых созданы популярные игры внутри Roblox. Такие учётки продают за приличные суммы.

Параллельно в соцсетях и мессенджерах начали появляться страницы, предлагающие «специальные VPN для Roblox». По словам эксперта, часть таких предложений — просто способ привлечь трафик, но среди них встречаются и прямые мошенники: оплату возьмут, сервиса не дадут, а то и «подарят» вашему устройству вредонос.

Синицына советует относиться к таким ресурсам максимально осторожно:

  • не переходить по подозрительным ссылкам,
  • не верить сайтам, которые обещают «обход блокировок в один клик»,
  • помнить, что мошенники активно используют информационный шум вокруг блокировки Roblox.

Буквально вчера мы писали, что мошенники освоили тему разблокировки Roblox для краж с карт родителей. Поскольку схема основана исключительно на социальной инженерии и не требует технических навыков, её активно используют обычные аферисты.

Напомним, что в декабре Роскомнадзор подтвердил блокировку Roblox в России, заявив о распространении на платформе материалов экстремистского характера.

Пока неизвестно, вернётся ли Roblox в Россию, но одно ясно точно: мошенники будут использовать ситуацию до последнего. Поэтому лучше не поддаваться «легким решениям» — они обычно заканчиваются потерей аккаунта и нервов.

RSS: Новости на портале Anti-Malware.ru