США заполучили россиянина, проходящего по делу о трояне Trickbot

США заполучили россиянина, проходящего по делу о трояне Trickbot

США заполучили россиянина, проходящего по делу о трояне Trickbot

В штате Огайо будут судить 38-летнего жителя Якутии Владимира Дунаева, обвиняемого в создании вредоносных кодов в составе ОПГ, стоящей за трояном Trickbot. Уголовное дело возбуждено в рамках борьбы с распространением шифровальщиков: для доставки таких программ вымогатели зачастую используют Trickbot.

Представший перед судом россиянин был задержан по наводке ФБР в начале прошлого месяца в Сеуле. Истомившийся турист в очередной раз пытался преодолеть ограничения по ковиду и вернуться на родину, но вместо этого был переправлен в США.

Согласно материалам дела, Дунаев с ноября 2015 года по август 2020-го якобы работал на преступную группу, выполняя функции программиста: разрабатывал браузерные компоненты Trickbot, помогал защищать зловреда от обнаружения, а также следил за исправностью исполнения вредоносного кода.

Россиянину вменяют преступный сговор, мошенничество с использованием компьютерной техники и проводной связи, банковское мошенничество, кражу личности с отягчающими обстоятельствами и отмывание денег. По совокупности ему грозит до 60 лет лишения свободы.

Вместе с Дунаевым по делу проходит латышка Алла Витте, которая, по версии следствия, внесла большой вклад в совершенствование бизнес-модели «Trickbot как услуга». Остальные ответчики пока не пойманы.

Модульный троян Trickbot появился в поле зрения ИБ-экспертов в конце 2015 года. На тот момент он использовался как банкер, помогая злоумышленникам выводить денежные средства с чужих счетов. Со временем вредонос научился воровать и другую информацию, а также работать коммерческим загрузчиком в составе ботнета.

За всю историю существования Trickbot, по оценкам ФБР, заразил миллионы компьютеров по всему миру. С его помощью также нередко распространяются другие вредоносные программы, в том числе шифровальщики Ryuk и Conti.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

PT Dephaze научилась строить цепочки атак и тестировать десятки тысяч узлов

Компания Positive Technologies выпустила обновлённую версию PT Dephaze — системы, которая автоматически проводит безопасные тесты на проникновение во внутреннюю инфраструктуру. Новый релиз делает процесс автопентеста более наглядным и приближённым к реальным сценариям атак, а также помогает ИБ-специалистам расставлять приоритеты при устранении уязвимостей.

Главное отличие PT Dephaze от классических сканеров уязвимостей — в подходе.

Вместо длинного списка потенциальных проблем система показывает реальные цепочки атак, по которым злоумышленник может пройти от точки входа до ключевых систем. Такой формат помогает быстро понять, какие из найденных слабых мест действительно опасны и требуют немедленного реагирования.

Новая версия PT Dephaze умеет тестировать десятки тысяч узлов и охватывает всю корпоративную сеть. В список векторов атак добавлены Linux-системы, сетевые принтеры, решения для резервного копирования и инфраструктура Active Directory. Кроме того, продукт теперь связывает найденные логины и пароли с конкретными атаками, упрощая поиск и устранение уязвимостей.

Все действия PT Dephaze имитируют работу реального хакера, но проходят в полностью безопасном режиме. Команды ИБ могут управлять интенсивностью атак, исключать из проверки критически важные сервисы, а любые потенциально опасные действия выполняются только после ручного подтверждения.

«Клиенты часто просили сделать процесс тестирования максимально прозрачным, — рассказал Ярослав Бабин, директор по продуктам для симуляции атак в Positive Technologies. — Теперь можно увидеть весь путь атаки шаг за шагом — какие действия выполняются, какие уязвимости использованы и какие доказательства компрометации получены».

По итогам проверки PT Dephaze предоставляет конкретные доказательства проникновения — скомпрометированные IP-адреса, учётные записи и параметры конфигурации. Эти данные помогают ИТ-командам быстрее согласовать и реализовать исправления, превращая разговор о рисках в чёткий план действий.

В начале года PT Dephaze внесли в единый реестр российского ПО.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru