Хакер получил шесть лет за мошенничество в составе ОПГ

Хакер получил шесть лет за мошенничество в составе ОПГ

Хакер получил шесть лет за мошенничество в составе ОПГ

Сбежавшего 4 года назад хакера осудили на шесть лет. Артем Мазуренко сначала проходил свидетелем по громкому делу кибермошенников, похитивших у банков миллиард рублей. Побег “утяжелил” наказание.

Приговор Артему Мазуренко огласила на днях судья Басманного суда столицы Валентина Левашова, пишет “Ъ”. Процесс над ним продолжался с февраля, а сама история тянется еще с 2018 года. Тогда судили киберпреступную группу, похитившую у крупных банков более миллиарда рублей. Организатор ОПГ Юрий Лысенко получил 13 лет колонии.

Всего по делу проходили 13 человек. Двое, Артем Мазуренко и Антон Екименко, находившиеся под подпиской о невыезде, сбежали и были объявлены в розыск. Мазуренко поймали и поместили в СИЗО-4 “Медведь” в мае прошлого года, Екименко — чуть позже.

Басманный суд признал Мазуренко виновным в совершении особо крупного мошенничества в сфере компьютерной информации (ч. 4 ст. 159.6 УК РФ), а также участии в организованном преступном сообществе (ч. 2 ст. 210 УК РФ).

По данным “Ъ”, в ходе прений сторон представители гособвинения просили приговорить обвиняемого к восьми годам лишения свободы в колонии общего режима, штрафу в 250 тыс. руб. и ограничению свободы на срок десять месяцев после отбытия наказания.

По словам адвокатов, Мазуренко еще во время следствия много лет назад вполне мог рассчитывать на переквалификацию в статус свидетеля, так как играл незначительную роль в группировке.

Решение сбежать в 2018 году “было в корне неверным” и “отягчившим положение”. И именно из-за этого “возможности для защиты были невелики”, а потому адвокат рекомендовал Мазуренко согласиться с предъявленным обвинением в полном объеме. В итоге ему было назначено шесть лет колонии общего режима.

По данным следователей МВД, доводы которых потом подтвердили суды, в 2014 году Юрий Лысенко создал киберпреступную группу, которая сначала занималась “очисткой” счетов обычных клиентов банков. Хакеры использовали вредоносную программу и уязвимости в защите коммерческих структур.

По подсчетам следствия, было похищено более 1 млрд руб.

Вторым источником заработка стала установка на банкоматы специальных устройств, позволяющих управлять процессом выдачи банкнот.

От действий киберпреступников пострадали Промсвязьбанк, банки “Зенит”, “Траст”, “Уралсиб” и другие. Громкие задержания подозреваемых начались летом 2015 года.

Armored Likho научила ИИ писать инструменты для кибератак на Россию

Кибергруппировка Armored Likho расширила арсенал новым трояном BusySnake RAT, способным атаковать компьютеры под управлением Windows, Linux и macOS. Заодно злоумышленники нашли большую языковую модель и притащили её внутрь атаки для разработки дополнительных вредоносных компонентов.

Эксперты «Лаборатории Касперского» обнаружили три версии BusySnake RAT. Первая написана на Python и связывается с командным сервером через инфраструктуру телеграм-ботов.

В следующей версии группировка перешла на GitLab, а самый свежий вариант полностью переписала на Go. BusySnake RAT позволяет управлять заражёнными системами на разных платформах.

Кроме собственной разработки, Armored Likho начала применять троян с открытым исходным кодом Kharon RAT. С его помощью атакующие получают удалённый доступ к устройствам и выгружают нужные файлы.

 

Изменилась и инфраструктура распространения инструментов. Вместо общедоступных репозиториев злоумышленники переключились на закрытые проекты в GitHub и GitLab. Такой подход затрудняет исследование сетевого взаимодействия и помогает дольше прятать используемые компоненты.

Отдельный апгрейд получила работа с искусственным интеллектом. Раньше Armored Likho применяла ИИ преимущественно на этапе первоначального проникновения. Теперь анализ кода указывает, что большие языковые модели помогают создавать утилиты для закрепления и дальнейшего развития атаки.

Подробности новой кампании опубликованы в отчёте на Securelist. Защитные решения «Лаборатории Касперского», по данным компании, обнаруживают и блокируют связанную с группировкой активность.

RSS: Новости на портале Anti-Malware.ru