Румыну, предоставившему кров трояну Gozi, дали в США три года

Румыну, предоставившему кров трояну Gozi, дали в США три года

Румыну, предоставившему кров трояну Gozi, дали в США три года

В штате Нью-Йорк огласили приговор владельцу bulletproof-хостинга Михаю Паунеску (Mihai Ionut Paunescu). За пособничество распространению банковских троянов румына наказали лишением свободы на три года.

Согласно материалам дела, услугами Паунеску охотно пользовались операторы Gozi, он же Ursnif и Papras, а также ZeuS, SpyEye и BlackEnergy. Наличие хостинга, владелец которого игнорирует уведомления об абьюзах, привлекало и других злоумышленников — спамеров, дидосеров.

Предоставляемые киберкриминалу серверы румын брал в аренду. Впоследствии они обычно использовались в качестве C2 ботнетов и хранилищ вредоносного кода. В пакет услуг входил мониторинг черных списков IP; при угрозе блокировки данные клиентов переносились в другие сети.

Первый раз Паунеску арестовали в конце 2012 года: в США было возбуждено уголовное дело о распространении Gozi. Создатели мощного банкера, россиянин Никита Кузьмин и Денис Чаловский из Литвы, в итоге получили тюремные сроки, а хостера румынские власти отпустили под залог, и он оставался на свободе до второго ареста, на сей раз в Колумбии.

В прошлом году румына передали США, и теперь 39-летнему пособнику киберкриминала предстоит провести пару лет в пенитенциарном учреждении этой страны (суд учел срок, который ответчик провел за решеткой в Румынии и Колумбии). У него также конфискуют $3,5 млн, нажитые неправедным путем, и взыщут около $18 тыс. в возмещение ущерба.

VPN-клиент для России Happ снова удалили из App Store

Пользователи VPN-сервисов в России вновь столкнулись с привычной ситуацией: Apple удалила из российского App Store очередное приложение для обхода ограничений. По данным источников, разработчики уже пообещали выпустить новую версию клиента под другим названием.

Об этом сообщил телеграм-канал «Код Дурова». Подобная практика давно стала нормой для рынка VPN-сервисов: после удаления одного приложения в магазине появляется его обновленный или переименованный аналог.

Apple удаляет VPN-клиенты из российского сегмента App Store не впервые. Из-за этого разработчикам регулярно приходится искать обходные пути для сохранения доступа пользователей к своим сервисам.

Однако проблемы VPN-пользователей сейчас связаны не только с удалениями приложений.

Ранее мы сообщали о результатах исследования специалиста под псевдонимом runetfreedom. По его словам, в ряде популярных мобильных клиентов для протокола VLESS обнаружена серьезная уязвимость.

Исследователь утверждает, что проблема позволяет обходить механизмы изоляции приложений и раскрывать внешний IP-адрес прокси-сервера. Если информация подтвердится, это может создать риски для пользователей, рассчитывающих на анонимность и конфиденциальность соединения.

Особое внимание эксперт обратил на VPN-клиент Happ. Именно его он назвал одним из наиболее рискованных решений среди проверенных приложений.

Подробностей о масштабах проблемы пока немного, а сами разработчики затронутых клиентов публично ситуацию не комментировали.

RSS: Новости на портале Anti-Malware.ru