Группировка Trickbot собиралась открыть шесть офисов в Санкт-Петербурге

Группировка Trickbot собиралась открыть шесть офисов в Санкт-Петербурге

Группировка Trickbot собиралась открыть шесть офисов в Санкт-Петербурге

Раздобытая WIRED переписка главарей преступной группы дает представление об организации работ в рамках масштабного проекта Trickbot и ключевых фигурах, ответственных за вредоносные операции. Не публиковавшиеся ранее документы содержат сотни внутренних сообщений, в том числе отосланных летом и осенью 2020 года — в период, когда лидеры ОПГ строили планы по расширению криминального бизнеса.

В частности, к концу сентября 2020 года операторы трояна собирались открыть шесть новых офисов со штатом в 50-80 человек. По всей видимости, речь шла о Санкт-Петербурге; представитель Mandiant в своем комментарии отметила, что, по их наблюдениям, такой выбор наиболее вероятен.

Амбициозные планы группировки, стоящей за Trickbot, расстроили попытка ликвидации инфраструктуры зловреда, предпринятая борцами с ботнетами, и последовавшие за этим аресты. Удар был довольно сильным, но не катастрофическим; ботоводы быстро оправились и вновь стали наращивать мощности, продолжая совершенствовать своего зловреда.

В настоящее время в ОПГ, по оценкам экспертов, входит от 100 до 400 участников; возглавляют ее несколько человек с разными сферами ответственности. Судя по переписке (обычно в Jabber), самым главным боссом является некий Stern. По данным Hold Security, круг обязанностей этого лица соответствует должности исполнительного директора компании.

В середине 2020 года Stern обсуждал текущие расходы с другим функционером, Target. Из беседы стало ясно, что преступная группа тратит деньги в основном на расширение операций Trickbot, аренду серверов, закупку оборудования, а также наем программистов и специалистов по пентесту, которых используют как хакеров.

Еще один главарь в переписке фигурирует как Professor или Alter; этот персонаж отвечает за развертывание программ-шифровальщиков в сетях, зараженных Trickbot, а также за создание инструментов, облегчающих доставку. Основными партнерами ОПГ в этом плане, как известно, являются операторы Ryuk и Conti.

Изучение переписки также показало, что, вопреки расхожему мнению, далеко не все члены Trickbot-команды живут в России. Как минимум двое из них базируются в Белоруссии; когда в 2020 году там заблокировали интернет, Stern посетовал, что некий программист Hof выпал из доступа из-за проблем со связью в этой стране.

В Москве обжаловали отказ суда по делу о звонках в WhatsApp

В Москве продолжается судебная история вокруг ограничений звонков в Telegram и WhatsApp (принадлежит Meta, признанной экстремистской и запрещенной в России). Частное лицо Константин Ларионов и 105 соистцов обжаловали отказ Таганского районного суда рассматривать их иск к Роскомнадзору и Минцифры.

По мнению заявителей, действия властей по ограничению голосовых вызовов в мессенджерах были незаконными.

О подаче апелляции Ларионов сообщил в своём телеграм-канале. По его словам, частная жалоба уже направлена в Московский городской суд, и теперь истцы ожидают назначения даты заседания.

Он также отметил, что Мосгорсуд как апелляционная инстанция не обязан заслушивать пояснения сторон, однако истцы планируют присутствовать и быть готовыми отвечать на вопросы суда.

В тексте апелляции подробно описываются нарушения, которые, по мнению заявителей, допустил Таганский районный суд. В частности, суд указал истцов как «неопределённый круг лиц», тем самым лишив их возможности подтвердить свой процессуальный статус. Кроме того, истцов не уведомили о ходатайстве ответчика о прекращении производства и не направили копию определения о назначении даты и времени подготовки дела к разбирательству.

Отдельное внимание в жалобе уделено таймингу событий. Подготовка дела была назначена на 14:00 МСК 29 декабря 2025 года, а уже через 20 минут суд приступил к рассмотрению ходатайства ответчика о прекращении производства. При этом просьба истца отложить заседание, чтобы ознакомиться с материалами и аргументами ответчика, так и не была рассмотрена — соответствующее определение судом вынесено не было. Соистцы, как подчёркивается в апелляции, вообще не могли узнать о заявленном ходатайстве.

Также в жалобе говорится об отказе суда огласить ходатайство ответчика и истребовать доказательства, которые, по мнению истцов, имели значение для дела. В совокупности всё это заявители расценивают как признаки пристрастного ведения процесса.

Напомним, иск к Роскомнадзору и Минцифры был подан после введения ограничений на работу голосовых вызовов в Telegram и WhatsApp в России. В конце декабря Таганский районный суд Москвы прекратил производство, указав, что истцы не представили доказательств того, что имеют право защищать интересы владельцев сервисов. Роскомнадзор, в свою очередь, объявил о частичном ограничении звонков в этих мессенджерах в августе прошлого года.

RSS: Новости на портале Anti-Malware.ru