Россиянин, помогавший Kelihos шифроваться, получил в США четыре года

Россиянин, помогавший Kelihos шифроваться, получил в США четыре года

Россиянин, помогавший Kelihos шифроваться, получил в США четыре года

В штате Коннектикут оглашен приговор владельцу криптинг-сервиса, услугами которого пользовались ботоводы Kelihos. За преступный сговор, компьютерное мошенничество и злоупотребление ИТ-технологиями 41-летнего россиянина Олега Кошкина наказали лишением свободы на четыре года.

Согласно материалам дела, осужденный через свои сайты (crypt4u.com, crypt4u.net, fud.bz, fud.re) предоставлял клиентам доступ к инструментам криптозащиты программного кода. Свои крипторы он рекламировал как надежное средство сокрытия ботов, троянов, кейлоггеров.

В числе прочих услугами криптосервиса пользовался оператор бот-сети Kelihos Петр Левашов, больше известный как Peter Severa. Проживавший в Эстонии Кошкин три года помогал ботоводу прятать Kelihos от антивирусов — за счет многократной смены хеш-суммы кода в течение дня.

Одноименный ботнет использовался в основном для рассылки спама, в том числе вредоносного, и оказался на удивление жизнестойким. Он был организован по принципу р2р-сети и использовал технологию fast flux (динамической перерегистрации доменов / IP-адресов).

Эти меры защиты помогли Kelihos пережить несколько попыток ликвидации и просуществовать семь лет — вплоть до ареста Левашова в 2017 году. По оценкам ФБР, на тот момент в состав вредоносной сети входило порядка 200 тыс. зараженных машин.

Левашов давно сознался в совершении вменяемых ему в США преступлений и все еще ждет приговора, вынесение которого постоянно откладывается. Подельника Кошкина, гражданина Эстонии Павла Цуркана, весной этого года тоже выдали американским властям. В июне он заявил суду о признании вины — по пункту о пособничестве киберкриминалу; по этой статье ему грозит до 10 лет лишения свободы.

Бывшему сотруднику Google грозит 15 лет за кражу секретов ИИ-разработок

Большое жюри суда Северной Каролины утвердило обвинительное заключение по делу 38-летнего Линь-Вэй Дина (Linwei Ding), открытому в связи с кражей у Google более 2000 документов, связанных с разработками в сфере ИИ.

По версии следствия, Дин, проработавший в Google программистом с 2019 года до конца 2023-го, решил создать свой стартап в КНР и даже встречался с потенциальными инвесторами, попросив сослуживца прикрыть свое отсутствие в офисе.

Чтобы не начинать с чистого листа, предприимчивый инженер стал выкачивать данные из сети работодателя — о суперкомпьютерном ЦОД, специально построенном для ИИ, о софте для его управления, ИИ-моделях, приложениях, кастомных чипах.

Исходники он скачивал в Apple Notes на рабочем MacBook, а затем конвертировал их в PDF и под своим Google-аккаунтом выгружал в облако, чтобы замести следы. За две недели до увольнения Дин скачал все украденные секреты на свой персональный компьютер.

Когда пропажу обнаружили, техногигант обратился в суд. Арест подозреваемого в связи с выдвинутыми обвинениями состоялся в марте 2024 года.

Позднее выяснилось, что тот также подал заявку на участие в программе правительства КНР, призванной обеспечить приток в страну специалистов по исследованиям и разработке. Этот факт позволял трактовать кражу секретов Google как промышленный шпионаж в пользу иностранного государства.

В США Дину инкриминируют семь эпизодов хищения коммерческой тайны и семь эпизодов экономического шпионажа. По первой статье ему грозит до 10 лет лишения свободы, по второй — до 15 лет.

RSS: Новости на портале Anti-Malware.ru