Хакер получил шесть лет за мошенничество в составе ОПГ

Хакер получил шесть лет за мошенничество в составе ОПГ

Хакер получил шесть лет за мошенничество в составе ОПГ

Сбежавшего 4 года назад хакера осудили на шесть лет. Артем Мазуренко сначала проходил свидетелем по громкому делу кибермошенников, похитивших у банков миллиард рублей. Побег “утяжелил” наказание.

Приговор Артему Мазуренко огласила на днях судья Басманного суда столицы Валентина Левашова, пишет “Ъ”. Процесс над ним продолжался с февраля, а сама история тянется еще с 2018 года. Тогда судили киберпреступную группу, похитившую у крупных банков более миллиарда рублей. Организатор ОПГ Юрий Лысенко получил 13 лет колонии.

Всего по делу проходили 13 человек. Двое, Артем Мазуренко и Антон Екименко, находившиеся под подпиской о невыезде, сбежали и были объявлены в розыск. Мазуренко поймали и поместили в СИЗО-4 “Медведь” в мае прошлого года, Екименко — чуть позже.

Басманный суд признал Мазуренко виновным в совершении особо крупного мошенничества в сфере компьютерной информации (ч. 4 ст. 159.6 УК РФ), а также участии в организованном преступном сообществе (ч. 2 ст. 210 УК РФ).

По данным “Ъ”, в ходе прений сторон представители гособвинения просили приговорить обвиняемого к восьми годам лишения свободы в колонии общего режима, штрафу в 250 тыс. руб. и ограничению свободы на срок десять месяцев после отбытия наказания.

По словам адвокатов, Мазуренко еще во время следствия много лет назад вполне мог рассчитывать на переквалификацию в статус свидетеля, так как играл незначительную роль в группировке.

Решение сбежать в 2018 году “было в корне неверным” и “отягчившим положение”. И именно из-за этого “возможности для защиты были невелики”, а потому адвокат рекомендовал Мазуренко согласиться с предъявленным обвинением в полном объеме. В итоге ему было назначено шесть лет колонии общего режима.

По данным следователей МВД, доводы которых потом подтвердили суды, в 2014 году Юрий Лысенко создал киберпреступную группу, которая сначала занималась “очисткой” счетов обычных клиентов банков. Хакеры использовали вредоносную программу и уязвимости в защите коммерческих структур.

По подсчетам следствия, было похищено более 1 млрд руб.

Вторым источником заработка стала установка на банкоматы специальных устройств, позволяющих управлять процессом выдачи банкнот.

От действий киберпреступников пострадали Промсвязьбанк, банки “Зенит”, “Траст”, “Уралсиб” и другие. Громкие задержания подозреваемых начались летом 2015 года.

Opera встроила защиту от вредоносных команд в буфере обмена

Opera решила ударить по одной из самых неприятных схем последних лет — атакам через буфер обмена. В браузере появилась новая функция Paste Protect, которая должна защищать пользователей от подмены скопированных данных и вредоносных команд, которые жертву заставляют вставить в терминал своими руками.

Функция включена по умолчанию и работает прямо на уровне браузера, а не ждет, пока антивирус или операционная система заметят что-то подозрительное.

Paste Protect объединяет два механизма. Первый — уже знакомая защита от перехвата, когда вредонос меняет содержимое буфера обмена. Классика жанра: пользователь копирует криптокошелек или банковский IBAN, а в буфере внезапно оказывается адрес злоумышленника. Opera должна распознать такую подмену и предупредить пользователя.

 

Второй механизм — новая защита от инъекции. Он нацелен на атаки в стиле ClickFix, где пользователя обманывают фейковыми CAPTCHA, ошибками браузера или проблемами с воспроизведением видео. Дальше всё просто: сайт предлагает скопировать команду для исправления проблемы и вставить её в терминал или PowerShell. После этого человек фактически сам запускает вредоносную нагрузку.

Opera теперь анализирует содержимое буфера обмена в реальном времени на Windows, macOS и Linux. Если браузер видит признаки шелл-скрипта, PowerShell-команды, закодированной нагрузки или другого подозрительного содержимого, копирование блокируется, а пользователь получает предупреждение. В уведомлении показывается короткий фрагмент заблокированного текста — до 120 символов.

Для продвинутых пользователей оставили обходные варианты. Например, функцию Hold to Copy, где блокировку можно снять после задержки, а также список доверенных сайтов. Это пригодится разработчикам, которые регулярно копируют команды с GitHub или из документации.

В Opera подчёркивают, что Paste Protect не отменяет здравый смысл. Если сайт просит вставить непонятную команду в терминал, это не починка браузера, а почти наверняка ловушка.

RSS: Новости на портале Anti-Malware.ru