Админ прокси-ботнета RSOCKS сознался в умышленной порче чужих компьютеров

Админ прокси-ботнета RSOCKS сознался в умышленной порче чужих компьютеров

Админ прокси-ботнета RSOCKS сознался в умышленной порче чужих компьютеров

Окружной суд Калифорнии заслушал заявление Дениса Емельянцева о признании вины. Согласно материалам дела, 36-летний россиянин создал масштабный ботнет RSOCKS и продавал киберкриминалу услуги по анонимизации трафика.

Емельянцева арестовали в сентябре прошлого года в Болгарии по запросу американских властей. Услышав решение об экстрадиции, Емельянцев заявил:

«Я нужен Америке, так как обладаю кучей информации, которая им нужна».

Он также пообещал, что докажет свою невиновность в американском суде.

По данным KrebsOnSecurity, первая реклама RSOCKS-услуг, помогающих скрыть вредоносный трафик, появилась в сетевом андеграунде в 2014 году. Вначале ботнет состоял лишь из роутеров и IoT-устройств, позднее заражения распространились на платформу Android и десктопы.

В июне прошлого года правоохрана США, Нидерландов, Германии и Великобритании заявила об успехе совместной операции по уничтожению ботнета. В заявлении американского Минюста было сказано, что в прокси-сеть входили миллионы зараженных устройств, а ее операторы — россияне; никаких имен при этом не называлось.

Известный в ИБ-кругах журналист и блогер Брайан Кребс (Brian Krebs) провел собственное расследование и установил, что Емельянцев владел не только сомнительным прокси-сервисом, но и рекламным агентством, зарегистрированным в Омске. Россиянин также имел богатый опыт работы в спам-индустрии: в ходе личной переписки в сетевом андеграунде он признался, что спамерский форум RUSdot (сменил сгинувший в 2010 году Spamdot) — его детище.

В Калифорнии Емельянцеву инкриминировали преступный сговор и нанесение вреда чужим компьютерам. По совокупности ему грозит до 20 лет лишения свободы. Вынесение приговора назначено на 23 апреля.

Под видом новой Kingston DDR5 покупателю продали перепаянную DDR4

Пользователь соцсети X под ником watagjt столкнулся с необычной подделкой оперативной памяти. Купленный им якобы новый модуль Kingston Fury Beast DDR5-5600 объёмом 32 ГБ внешне не вызывал подозрений, но работать отказался. После снятия радиатора выяснилось: на плату DDR5 установили микросхемы DDR4.

Упаковка выглядела нераспечатанной, радиатор, наклейка и маркировка — стандартно.

Модуль выдавал себя за Kingston KF556C40BB-32 с частотой 5600 МГц и таймингами CL40.


Под радиатором обнаружились следы флюса и пустые контактные площадки, указывающие на перепайку. При этом на самих микросхемах красовалась маркировка Micron 2UG45 D8DDZ. Код D8DDZ действительно относится к чипам DDR5-5600, поэтому по одной надписи подвох заметить было практически невозможно.


Подделку выдала физическая конструкция. Некоторые микросхемы Micron DDR4 выпускаются в корпусах размером 9 × 11 мм — таких же, как DDR5. Однако их BGA-разводка различается: у DDR4 предусмотрено 78 контактов, а у DDR5 — 82. Чипы удалось припаять к плате, но часть площадок осталась незадействованной, поэтому модуль оказался электрически несовместимым и не мог запуститься.

Пока радиатор находился на месте, увидеть следы переделки и лишние контакты было невозможно. Владелец посоветовал осторожнее относиться к подозрительно дешёвой памяти, даже если продавец клянётся, что упаковку никто не вскрывал.

RSS: Новости на портале Anti-Malware.ru