Громкое дело REvil почти развалилось

Громкое дело REvil почти развалилось

Громкое дело REvil почти развалилось

Полмиллиарда рублей, изъятых у предполагаемых участников группировки REvil, являются настоящими. Это пока единственное, что точно известно следователям.

Восьмерых россиян, подозреваемых в мошенничестве на территории США, держат под стражей уже почти год. О том, что громкое дело членов кибергруппировки REvil за десять месяцев практически не сдвинулось с места, пишет сегодня “Ъ”.

Недавно следователь ознакомил восьмерых обвиняемых с результатами технико-криминалистической экспертизы.

426 млн руб., $600 тыс. и €500 тыс. были признаны “изготовленными предприятиями, осуществляющими их выпуск”, то есть подлинными. Оценить изъятые у предполагаемых хакеров биткоины специалисты по денежным купюрам не взялись.

При этом разбирательство, начатое еще в январе, по сути, осталось на исходных позициях.

Вероятным кибермошенникам инкриминируется два эпизода “неправомерного оборота средств платежей” (ч. 2 ст. 187 УК РФ), совершенных в США.

По версии следствия, россияне получили доступ к реквизитам банковских карт гражданок США мексиканского происхождения Отилии Певес и Отилии Сисньеги Певес. Аферисты накупили по этим картам товаров в американских интернет-магазинах.

Следствие установило, что обвиняемые пересылали друг другу данные карт матери и дочери Певес, а также хранили их на сервере ООО “ВКонтакте” в Санкт-Петербурге.

Однако дальше реквизитов расследование не зашло. Так и не удалось установить размер самого ущерба и лежит ли от Певес заявление в американской полиции. До сих пор неизвестно, откуда у предполагаемых киберпреступников изъятые полмиллиарда рублей.

На недавней апелляции в Мосгорсуде адвокаты всех восьмерых предполагаемых участников REvil заявили о бездействии и волоките в расследовании.

По словам одного из защитников, российское уголовное дело следовало бы приостановить, а все оперативные материалы — вернуть в США для проведения там “всестороннего расследования”.

Фигуранты обвиняются в хищении и мошенничестве. По этим статьям их могут содержать под стражей год. У следователей осталось меньше трех месяцев.

Напомним, в январе ФСБ заявило о “ликвидации оргпреступного хакерского сообщества REvil”. Взять киберпреступников удалось с подачи “компетентных органов США”.

В Москве и Санкт-Петербурге были задержаны восемь предполагаемых участников REvil:

  • Даниил Пузыревский, его следствие считает лидером группировки;
  • Роман Муромский, вероятный разработчик криминального программного обеспечения;

Наручники надели еще на шестерых. В списке арестованных: Михаил Головачук, Андрей Бессонов, Руслан Хансвяров, Артем Заец, Дмитрий Коротаев и Алексей Малоземов.

При этом следствие выяснило, что ни одного преступления в России обвиняемые не совершили, а обещанные доказательства их возможной причастности к финансовым аферам в США этой страной так и не представлены.

В итоге обвинить арестованных удалось только в незаконном пользовании банковскими карточками двух американок.

Близкий к расследованию источник “Ъ” считает, если задержанные и имели отношение к международной хакерской группировке REvil, то могли быть только в числе ее многочисленных клиентов.

Сама группа не специализируется на “компьютерных” преступлениях, а занимается только разработкой и продажей необходимого для их совершения программного обеспечения.

О том, что следствие зашло в тупик, мы писали еще в мае. Тогда один из адвокатов заявлял, что разумным выходом из этой ситуации была бы сделка с Генпрокуратурой:

Задержанных могли бы отпустить, а изъятые полмиллиарда рублей потратить “на благие нужды”.

“Уникальный опыт фигурантов дела наверняка пригодился бы российским спецслужбам”, — предполагал защитник.

95% компаний назвали контроль доступа главной функцией защиты контейнеров

95% компаний считают управление правами доступа важнейшей функцией безопасности контейнерных сред. Такие результаты показал опрос среди зрителей и участников эфира AM Live «Безопасность контейнерных сред: что реально работает в 2026 году».

Именно контроль доступа оказался наиболее востребованной функцией среди всех механизмов защиты. Его назвали важным 95% участников опроса — заметно больше, чем любые другие инструменты.

На втором месте оказалось управление секретами с 78%, а далее — управление уязвимостями и контроль целостности, которые набрали по 65%.

Такая расстановка приоритетов показывает, что для большинства компаний главной задачей в области безопасности контейнерных сред остаётся контроль того, кто и какие действия может выполнять в инфраструктуре. В динамичных средах, где сервисы и контейнеры постоянно создаются и удаляются, ошибки в управлении доступом могут быстро привести к серьёзным инцидентам.

При этом другие функции, связанные с наблюдением за поведением системы, оказались менее востребованными. Так, мониторинг runtime назвали важным только 35% респондентов, а контроль сетевого трафика — 31%. Это может говорить о том, что многие компании пока сосредоточены на базовых механизмах защиты и управлении доступом, тогда как более сложные инструменты поведенческого анализа внедряются позже.

В целом эксперты назвали такие результаты ожидаемыми, однако их удивило, что к контролю трафика прибегают менее трети компаний. Среди возможных причин они назвали сложность и высокую стоимость внедрения. Кроме того, было отмечено, что в некоторых случаях кластер Kubernetes размещается в закрытом контуре, из-за чего необходимость в отдельном мониторинге трафика снижается.

Интересно, что подход к безопасности во многом зависит и от того, какие платформы используют компании для контейнеризации. Почти половина участников опроса, 47%, сообщили, что дорабатывают контейнерные технологии на базе open-source решений. Ещё 35% используют «ванильные» инструменты контейнеризации без серьёзных модификаций, а 31% применяют российские коммерческие платформы.

Менеджер продукта Deckhouse Kubernetes Platform по направлению информационной безопасности во «Флант» Алексей Крылов отметил, что многие компании, вероятнее всего, используют гибридные варианты, переезжают с западных систем и пока находятся на этапе оптимизации своих платформ.

Кроме того, глава DevOps-департамента Luntry Станислав Проснеков указал, что в «ванильных» системах не хватает средств управления учётными записями. Из-за этого многим компаниям может быть сложно с ними работать, в том числе из-за недостаточной прозрачности таких решений.

Опрос также показал тенденцию к комбинированию инструментов защиты. 48% компаний используют встроенные механизмы безопасности платформ вместе с дополнительными open-source средствами. Ещё 29% сочетают встроенные функции коммерческих платформ с дополнительными инструментами.

RSS: Новости на портале Anti-Malware.ru