В России ликвидировали уже третью кибергруппировку с начала 2022 года

В России ликвидировали уже третью кибергруппировку с начала 2022 года

В России ликвидировали уже третью кибергруппировку с начала 2022 года

Российские правоохранители взялись уже за третью киберпреступную группировку с начала 2022 года. Сотрудники МВД России попросили Тверской суд Москвы поместить в СИЗО в общей сложности шесть граждан, проходящих по уголовному делу о неправомерном обороте средств платежей.

В пресс-службе инстанции отметили, что ходатайства действительно поступили в суд. В них говорится о необходимости заключить под стражу шесть человек, подозреваемых в преступлении, попадающем под ч. 2 ст. 187 УК РФ.

Пресс-секретарь передала ТАСС, что в ближайшие дни должны начаться судебные заседания. При этом ни правоохранители, ни представители суда пока не называют имя кибергруппировки. Известно, что задержанные проживали в разных регионах России.

В результате оказаться в СИЗО могут гендиректор ООО «Кинокомпания «Саратовфильм» Денис Пачевский, ИП Александр Ковалев, сотрудник «Транстехком» Артем Быстрых, сотрудник «Гет-нет» Артем Зайцев и ещё двое граждан без официальных рабочих мест.

Это уже третья киберпреступная группировка, деятельность которой пресекли российские правоохранительные органы. Например, в середине января ФСБ России задержала членов кибергруппировки REvil, хотя позже появилась информация, что арест никак не повлиял на атаки кибергруппы.

А в конце прошлого месяца в столице задержали членов киберпреступной группы The Infraud Organization. К слову, интересно, что операторы Trickbot планировали открыть шесть офисов в Санкт-Петербурге.

Попытки ботоводов Kimwolf создать резервную C2-связь вырубили I2P-сеть

Последнее время пользователи I2P массово жалуются на сбои: при повышении нагрузки роутеры виснут, временами анонимная сеть вообще выпадает из доступа. Как оказалось, причиной тому внезапное нашествие 700 тыс. ботов Kimwolf.

Попытки многочисленных зараженных устройств присоединиться к I2P-сети, в которой, как выяснил KrebsOnSecurity, ежедневно активны лишь 15-20 тыс. узлов, стали забивать каналы, как при DDoS-атаке.

Ботоводы Kimwolf сами не ожидали такого эффекта: ведь они просто хотели опробовать I2P в качестве резервного варианта C2-связи — на случай отказа основной командной инфраструктуры стараниями правоохраны и законопослушных провайдеров.

 

В итоге было решено отказаться от этой идеи и поэкспериментировать с Tor.

 

В настоящее время I2P-сеть все еще работает вполсилы. Обновления подготовлены и развертываются, на следующей неделе ситуация должна улучшиться.

Объявившийся в конце прошлого года IoT-ботнет Kimwolf быстро возрос: в январе в его состав уже входило более 2 млн зараженных устройств. Новобранец используется в основном для проксирования вредоносного трафика и проведения DDoS-атак.

В американской компании Synthient отслеживают новую угрозу и недавно заметили, что численность мощного ботнета сократилась на 600 тыс. устройств.

RSS: Новости на портале Anti-Malware.ru