Психиатры признали взломщика Uber и Rockstar Games непригодным для суда

Психиатры признали взломщика Uber и Rockstar Games непригодным для суда

Психиатры признали взломщика Uber и Rockstar Games непригодным для суда

В Лондоне судят двух подростков в рамках дела Lapsus$, хакерской группировки, успешно атаковавшей Nvidia, Samsung, Microsoft и Uber. Психиатрическая экспертиза показала, что здоровье одного из ответчиков не позволяет ему участвовать в процессе.

Согласно сообщению Reuters, присяжные не будут выносить вердикт «виновен» / «не виновен». Им придется лишь дать заключение: совершил 18-летний Арион Куртай (Arion Kurtaj) преступление или нет.

Британские власти обвинили юношу и его 17-летнего подельника (имя не раскрывается из-за несовершеннолетия) во взломе Nvidia, British Telecom и местного мобильного оператора EE. Куртаю также инкриминируются взлом и шантаж Uber, платежного провайдера Revolut и Rockstar Games, издателя видеоигр Grand Theft Auto.

Оба участника Lapsus$ были арестованы в прошлом году вместе с пятью другими сообщниками. Уголовное дело возбуждено по фактам мошенничества, вымогательства и неправомерного использования компьютерных технологий (преступление, предусмотренное британским Computer Misuse Act).

Несовершеннолетний подсудимый после задержания отличился: взломал облачное хранилище лондонской полиции. Свою вину он частично признал, но отвечать за шантаж отказался.

Имеются свидетельства, что Куртай, известный в хакерском сообществе как WhiteDoxbin, также занимался вербовкой инсайдеров для получения доступа к целевым системам. В 2019 году он выкупил сайт Doxbin, чтобы добраться до публикуемых там дампов с ПДн, но потом продал его прежнему владельцу, так как не смог сохранить аудиторию.

Все краденые данные предприимчивый юноша при этом скачал и впоследствии слил в телеграм-канал Lapsus$. Сообщество доксеров это возмутило, и они начали собирать информацию о Куртае — в какой школе учится, какие IP использует. Когда преследователи, узнав адрес, пришли к его матери, молодой человек сбежал в Испанию, но это не спасло его от ареста.

Криптоинвестор потерял $2,1 млн после перехода по ссылке из ChatGPT

Пользователь из России лишился около 1,9 млн токенов FXRP стоимостью примерно $2,1 млн, перейдя на фишинговый сайт из ответа ChatGPT. Об инциденте сообщил блокчейн-исследователь под псевдонимом VAL.

По его версии, 12 июня инвестор Alex спросил у чат-бота, где обменять токены sFLR на WFLR в сети Flare. Среди предложенных вариантов оказалась ссылка на поддельную копию сервиса Sceptre.

Пользователь принял ресурс за настоящий, подключил криптокошелёк и подтвердил unlimited approve — неограниченное разрешение распоряжаться токенами.

Через несколько секунд злоумышленник вызвал функцию transferFrom и вывел около 1,9 млн FXRP. На момент кражи активы составляли примерно 1,3% общего выпуска токена и оценивались в 180 млн рублей.


По данным VAL, связанная мошенническая инфраструктура могла похитить более $2,2 млн. Часть добычи обменяли на DAI и Ethereum, после чего 50 ETH отправили в миксер Tornado Cash для запутывания следов.


Позже исследователь повторил похожие запросы к ChatGPT на разных языках, но получить ту же ссылку больше не смог. Независимого подтверждения того, почему фишинговый адрес оказался в ответе модели, в приведённых данных нет.

RSS: Новости на портале Anti-Malware.ru