Продавцу инструментов для взлома Nintendo Switch и Xbox дали в США три года

Продавцу инструментов для взлома Nintendo Switch и Xbox дали в США три года

Продавцу инструментов для взлома Nintendo Switch и Xbox дали в США три года

В Сиэтле, штат Вашингтон, вынесли приговор 52-летнему канадцу, принимавшему деятельное участие в работе теневого сервиса Team Xecuter. За торговлю средствами обхода защиты игровых консолей и пособничество пиратству Гэри Баузер (Gary Bowser) наказан лишением свободы на 3 года и 4 месяца.

Согласно материалам дела, группировка Team Xecuter специализировалась на изготовлении и продаже устройств для модификации / джейлбрейка популярных гаджетов — Nintendo Switch, Nintendo 3DS, Nintendo Entertainment System, Sony PlayStation, Microsoft Xbox. Готовые отмычки охотно покупали те, кто хотел получить бесплатный доступ к популярным играм или пользоваться пиратскими копиями.

В группу входило более десятка сообщников из разных стран. Одни занимались поиском уязвимостей и разработкой средств взлома приставок, другие создавали сайты для продвижения и продажи таких продуктов. У теневых бизнесменов были свои поставщики и реселлеры, помогавшие ставить на поток и распространять обновления, когда Nintendo или Microsoft усиливали защиту своих консолей.

Баузер исполнял роль администратора сайтов и общался с потенциальными покупателями. Канадец также помогал создавать и вести онлайн-библиотеки пиратских видеоигр для клиентов; такие копии иногда сразу устанавливались на устройства, которыми торговала Team Xecuter.

За семь лет существования противозаконный сервис причинил ощутимый ущерб игровому бизнесу — по оценке американских властей, за семь лет специализированные компании, разработчики видеоигр и дизайнеры потеряли свыше $65 миллионов. Баузера арестовали в сентябре 2020 года в Доминикане; после экстрадиции ему предъявили обвинения в преступном сговоре и продаже устройств для обхода технических средств защиты.

По условиям соглашения о признании вины, осужденному придется уплатить американскому филиалу Nintendo $4,5 млн в виде компенсации. Два его подельника, француз и китаец, пока остаются на свободе.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Новый ботнет использует утилиту hping3 для проведения DDoS-атак

В интернете объявился новый, активно развиваемый DDoS-зловред. Проведенный в NSFOCUS анализ показал, что новобранец, нареченный hpingbot, написан с нуля на Go и нацелен на платформы Windows и Linux/IoT.

Обнаруженный в прошлом месяце троян (результат VirusTotal на 4 июля — 13/72) также поддерживает множество архитектур CPU, включая amd64, mips, arm и 80386. В настоящее время в состав созданного на его основе ботнета входят немногим более 14,6 тыс. зараженных устройств.

Для своей работы hpingbot использует совсем другие ресурсы, нежели многочисленные производные Mirai и Gafgyt: прячет полезную нагрузку на Pastebin, а DDoS-атаки проводит с помощью hping3 — бесплатного инструмента диагностики сетей, похожего на ICMP ping.

Подобный подход не только повышает шансы зловреда на сокрытие от обнаружения, но также значительно снижает стоимость его разработки и операционные расходы.

Ссылки на Pastebin жестко прописаны в коде hpingbot. Отдаваемый с сайта пейлоад (IP-адреса C2, скрипты для загрузки дополнительных компонентов) часто сменяется.

Из техник DDoS вредоносу подвластен флуд — SYN, TCP, ACK, UDP и многовекторный. Примечательно, что Windows-версия трояна не способна оперировать hping3 из-за ограничений по внешним условиям, она в основном заточена под загрузку и запуск дополнительных модулей.

Из последних был выявлен написанный на Go генератор DDoS-флуда (UDP и TCP), который с 19 июня загружается на ботнет для тестирования. Он связан с теми же C2, но не имеет доступа к Pastebin, не вызывает hping3 и не умеет обновляться.

Распространяется hpingbot через брутфорс SSH, используя специальный модуль. Закрепиться в системе зловреду помогают Systemd, SysVinit и Cron, после выполнения своих задач он удаляет свои файлы и подчищает логи.

Зафиксированные DDoS-атаки с ботнета пока немногочисленны — по всей видимости, операторы пока сосредоточены на наращивании потенциала.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru