Россиянина задержали в Южной Корее по подозрению в связи с TrickBot

Россиянина задержали в Южной Корее по подозрению в связи с TrickBot

Россиянина задержали в Южной Корее по подозрению в связи с TrickBot

Россиянин, которого подозревают в киберпреступлениях, задержан в международном аэропорту  города Сеул. Гражданину вменяют разработку кода по заказу известной киберпреступной группировки, стоящей за распространением ботнета TrickBot.

Подозреваемого арестовали при попытке покинуть Южную Корею и вернуться в Россию. Интересно, что из-за пандемии коронавирусной инфекции COVID-19 задержанный более полутора лет не мог уехать из Южной Кореи.

Господин А., как называют подозреваемого местные СМИ, прибыл в страну в феврале 2020 года. Когда COVID-19 начал бушевать по всему миру, господин А. не смог уехать из-за введённых ограничений.

Пока подозреваемый вынужденно находился на территории чужой страны, срок действия его паспорта истёк. Российское посольство откликнулось и инициировало процедуру замены документа, удостоверяющего личность.

К сожалению для господина А., в это время как раз полным ходом шло расследование операций ботнета TrickBot, который подозревается в кибератаках на государственные организации США. Именно по этому делу и задержали пребывающего в Южной Корее россиянина.

Задержанного обвиняют в написании браузерных компонентов для киберпреступной группировки. Как предполагает сторона обвинения, господин А. занимался этой деятельностью в 2016 году.

iPhone 18 Pro засветился в даркнете раньше презентации Apple

Киберпреступная группировка, специализирующаяся на распространении программ-вымогателей, опубликовала в даркнете более 200 тысяч файлов, предположительно похищенных у индийской компании Tata Electronics — одного из партнеров Apple по сборке iPhone и поставке компонентов.

Как сообщает Reuters, в Tata Electronics подтвердили инцидент, затронувший часть корпоративных систем. При этом сама Apple пока официально не комментировала содержание утечки.

По данным источников, среди опубликованных материалов оказались сведения о компонентах iPhone 18 Pro, их поставщиках, а также фотографии устройств. Если информация подтвердится, конкуренты и производители контрафакта смогут заранее узнать детали будущего смартфона, официальная презентация которого ожидается только в сентябре.

 

Эксперты отмечают, что подобные атаки на цепочки поставок становятся все более опасными. Вместо прямого взлома самой Apple злоумышленники атакуют подрядчиков, уровень защиты которых зачастую оказывается ниже.

По мнению генерального директора компании «РуБэкап» (входит в «Группу Астра») Андрея Кузнецова, полностью исключить риск подобных инцидентов невозможно.

«100% гарантию защиты от подобных атак, наверное, не даст никто. Но снизить последствия таких утечек вполне возможно с помощью систем резервного копирования», — отметил эксперт.

По его словам, резервные копии позволяют быстрее восстановить рабочие системы после атаки, проверить целостность данных, вернуть документы к состоянию до компрометации и снизить риск шантажа, если злоумышленники пытаются удалить или зашифровать корпоративную информацию.

RSS: Новости на портале Anti-Malware.ru