Дирижера вредоносных атак FIN7 отправили за решетку на пять лет

Дирижера вредоносных атак FIN7 отправили за решетку на пять лет

Дирижера вредоносных атак FIN7 отправили за решетку на пять лет

В штате Вашингтон вынесли приговор еще одному участнику криминальной группировки FIN7. За соучастие во взломе чужих сетей и краже платежных данных из PoS-систем гражданин Украины Денис Ярмак наказан лишением свободы на пять лет.

Преступная группа FIN7, она же Carbanak, атакует коммерческие предприятия по всему миру как минимум с 2015 года. Злоумышленники рассылают вредоносные письма сотрудникам компаний – мишеней, проникают в сети и воруют данные банковских карт клиентов для дальнейшего использования или продажи.

В США от действий FIN7 пострадали сотни организаций — в основном сети общепита, представители индустрии гостеприимства и игорные заведения. В общей сложности хакерам удалось украсть данные более 20 млн платежных карт покупателей, использовавших PoS-терминалы в разных штатах; совокупный ущерб от действий данной ОПГ, по оценкам властей, превышает 1 млрд долларов.

Украинец Ярмак, как установило следствие, присоединился к FIN7 в ноябре 2016 года и до ноября 2018-го изготавливал письма-ловушки с вредоносными вложениями, вторгался в чужие владения, отыскивал и выводил информацию о платежах. Он также зачастую выступал в роли координатора атаки, используя софт для управления проектами — такой как JIRA.

Ярмака задержали с подачи ФБР в ноябре 2019 года в Таиланде. В мае 2020-го активного участника налетов FIN7 передали США. В ноябре 2021 года суд заслушал заявление о признании вины по двум пунктам — мошенничество и взлом компьютеров по сговору.

Два подельника Ярмака, Федор Гладырь и Андрей Колпаков, получили свои сроки в прошлом году: первый — 10 лет, второй — семь. Минувшей осенью имя FIN7 прозвучало и в российском суде: во Владимире осудили вирусописателя, предоставившего ОПГ свои инструменты кражи и взлома. Местный житель отделался условным сроком, хотя по закону мог присесть на пять лет.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Рекордную DDoS-атаку в 11,5 Тбит/с провели с ботнета из 300 тыс. роутеров

Специалисты QiAnXin XLab уже год отслеживают DDoS-атаки с участием AISURU и уверены, что рекордный по мощности флуд, зафиксированный в прошлом месяце Cloudflare, был сгенерирован именно этим ботнетом.

Китайским экспертам удалось выявить трех операторов вредоносной сети. Один из них, с ником Snow, отвечает за разработку DDoS-бота, некто Tom — за поиск уязвимостей для распространения инфекции, Forky — за сдачу ботнета в аренду.

В апреле этого года Tom взломал сервер, с которого Totolink раздает обновления прошивки для своих роутеров, и внедрил вредоносный скрипт (t.sh), выполняющий перенаправление на загрузку AISURU.

В результате численность ботнета за короткий срок перевалила за 100 тысяч. В настоящее время, по оценке исследователей, в его состав входят около 300 тыс. зараженных устройств, способных дружными усилиями создать DDoS-флуд мощностью до 11,5 Тбит/с.

Для распространения AISURU в основном используются уязвимости N-day в роутерах D-Link, Linksys, Zyxel, SDK Realtek, а также в IP-камерах. Конкуренции зловред не терпит: так, он в какой-то момент угнал все видеорегистраторы nvms9000 у RapperBot.

Особой избирательности в выборе целей для DDoS-атак не замечено. Их число может доходить до нескольких сотен в сутки.

 

География мишеней — в основном Китай, США, Германия, Великобритания и Гонконг.

 

В новейших образцах AISURU реализована также прокси-функциональность. С этой целью им придан опциональный модуль для проверки скорости интернета по Speedtest.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru