Россиянина задержали в Южной Корее по подозрению в связи с TrickBot

Россиянина задержали в Южной Корее по подозрению в связи с TrickBot

Россиянина задержали в Южной Корее по подозрению в связи с TrickBot

Россиянин, которого подозревают в киберпреступлениях, задержан в международном аэропорту  города Сеул. Гражданину вменяют разработку кода по заказу известной киберпреступной группировки, стоящей за распространением ботнета TrickBot.

Подозреваемого арестовали при попытке покинуть Южную Корею и вернуться в Россию. Интересно, что из-за пандемии коронавирусной инфекции COVID-19 задержанный более полутора лет не мог уехать из Южной Кореи.

Господин А., как называют подозреваемого местные СМИ, прибыл в страну в феврале 2020 года. Когда COVID-19 начал бушевать по всему миру, господин А. не смог уехать из-за введённых ограничений.

Пока подозреваемый вынужденно находился на территории чужой страны, срок действия его паспорта истёк. Российское посольство откликнулось и инициировало процедуру замены документа, удостоверяющего личность.

К сожалению для господина А., в это время как раз полным ходом шло расследование операций ботнета TrickBot, который подозревается в кибератаках на государственные организации США. Именно по этому делу и задержали пребывающего в Южной Корее россиянина.

Задержанного обвиняют в написании браузерных компонентов для киберпреступной группировки. Как предполагает сторона обвинения, господин А. занимался этой деятельностью в 2016 году.

Фальшивый GTA и казино-призраки захватили Early Access в Google Play Store

Недобросовестные разработчики используют программу раннего доступа Google Play для распространения приложений с ложными обещаниями заработка и агрессивной рекламой. Преимущество площадки для таких авторов очевидно: у приложений Early Access нет публичных оценок и отзывов, поэтому разочарованные пользователи не могут предупредить следующих добровольцев.

По данным Bitdefender, схему продвигают через рекламу в TikTok, Facebook (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России) и других соцсетях.

Пользователям обещают выплаты через PayPal, криптовалюту, подарочные карты и казино-джекпоты. Для убедительности в ролики добавляют дипфейки актёров, спортсменов и других знаменитостей.

После установки приложение может показать щедрый виртуальный выигрыш, но при приближении к порогу вывода денег прогресс внезапно замедляется. Реальная выплата так и не приходит, зато реклама продолжает появляться снова и снова. Весь бизнес-план умещается в одну строку: вы ждёте деньги, разработчик получает их за ваши просмотры.


Среди популярных приманок исследователи называют игры Chicken Road и Ice Fishing, а также многочисленные вариации этих названий. Некоторые приложения маскируются под казуальные головоломки или слоты, обходя ожидания, связанные с регулируемыми азартными сервисами.


Используются и известные торговые марки. Например, приложение загружают под названием Grand Theft Auto V (Early Access), ждут индексации в Google, а затем полностью меняют название и оформление. Скриншоты могут быть сгенерированы ИИ и не иметь ничего общего с игрой, которая в итоге оказывается очередным конвейером рекламы.


Bitdefender обнаружила тысячи подозрительных приложений раннего доступа. Встречаются не только псевдоказино, но и программы для заработка, PDF-ридеры, QR-сканеры, трекеры телефонов и другие утилиты. Некоторые набрали тысячи установок, а одна из игр — более миллиона.

Исследователи подчёркивают: речь не идёт о распространении вредоноснх приложений. Это злоупотребление доверием к Google Play и отсутствием публичной обратной связи. Google уведомили о проблеме, корпорация начала проверку.

RSS: Новости на портале Anti-Malware.ru