Вымогателю, ставшему миллионером с помощью NetWalker, дали 20 лет

Вымогателю, ставшему миллионером с помощью NetWalker, дали 20 лет

Вымогателю, ставшему миллионером с помощью NetWalker, дали 20 лет

В окружном суде Флориды завершились слушания в рамках процесса по делу Себастьяна Вашон-Дежардена (Sebastian Vachon-Desjardins). Канадец, использовавший шифровальщика NetWalker для сбора дани с жертв заражения, приговорен к 20 годам лишения свободы.

Вредоносная программа NetWalker появилась в поле зрения ИБ-экспертов осенью 2019 года. Она предоставлялась в пользование как услуга (Ransomware-as-a-Service, RaaS), что вполне устраивало начинающего вымогателя. За девять Вашон-Дежарден, по данным ФБР, провел не менее 90 кибератак на корпоративные сети и выманил у жертв суммарно $27 миллионов.

Результативного оператора зловреда арестовали в январе прошлого года в Квебеке. Тогда же правоохране удалось заблокировать доступ к сайту RaaS-сервиса в сети Tor. При обыске у аффилиата были обнаружены 719 биткоинов — около $22 млн по курсу на тот момент.

Канадца вначале судили по месту проживания и приговорили к тюремному заключению на шесть лет и восемь месяцев. В марте этого года его выдали США для участия в аналогичном судебном процессе. Здесь Вашон-Дежардену предъявили обвинения в преступном сговоре, злоупотреблении компьютерной техникой и средствами проводной связи, а также в повреждении чужих компьютеров с целью вымогательства.

Минувшим летом суд заслушал заявление о признании вины (PDF), согласно которому ответчик обязан возместить причиненный им ущерб. Приговор, вынесенный 35-летнему преступнику, помимо немалого тюремного срока предусматривает конфискацию $21,5 млн, нажитых неправедным путем. Размер компенсации за вымогательские атаки пока не определен.

iMazing всё: Apple прикрыла перенос банковских приложений на новые iPhone

Apple заблокировала популярный способ восстановления и переноса приложений, ранее удалённых из App Store. Перемены ударили по iMazing, ipa_downloader и 3uTools — российские пользователи применяли эти инструменты в том числе для установки исчезнувших из магазина банковских приложений.

Массовые жалобы начали появляться на форуме 4PDA примерно с 20 августа. При попытке загрузить установочный IPA-файл из пользовательской «Медиатеки» серверы Apple теперь возвращают ошибку HTTP 403.

Иными словами, приложение числится за владельцем аккаунта, но забрать его установочный файл уже не дают.

По предварительной информации, компания деактивировала старые токены аутентификации и отозвала сертификаты, на которых держался этот механизм. Теперь серверная сторона отклоняет запросы сторонних программ на скачивание удалённых приложений. Официальных комментариев Apple о причинах изменений пока нет.

Заранее сохранённый IPA тоже не всегда спасает. Для установки программы на другой iPhone требуется действующая цифровая подпись. Если связанный с ней сертификат отозван, файл останется лежать на компьютере бесполезноой цифровой единицей.

Проблема особенно чувствительна для россиян: после удаления банковских приложений из App Store сторонние инструменты оставались одним из способов перенести их на новое устройство. Теперь при смене iPhone пользователь рискует получить современный смартфон без привычного мобильного банка.

RSS: Новости на портале Anti-Malware.ru