В США дали москвичу 9 лет за хакинг и махинации на фондовом рынке

В США дали москвичу 9 лет за хакинг и махинации на фондовом рынке

В США дали москвичу 9 лет за хакинг и махинации на фондовом рынке

В Бостоне, штат Массачусетс, вынесли приговор Владиславу Клюшину. За соучастие в инсайдерской торговле россиянин наказан лишением свободы на 9 лет, с конфискацией $34 млн, нажитых неправедным путем, и реституцией (сумма пока не определена).

Согласно материалам дела, в период с января 2018 года по сентябрь 2020-го московский айтишник и его сообщники совершали сделки на фондовых биржах (NASDAQ, NYSE), используя краденые данные о доходах различных компаний.

Чтобы получать инсайдерскую информацию, такую как квартальные и годовые отчеты о прибыли, заговорщики проникли в сети двух посреднических агентств, работавших напрямую с американской Комиссией по ценным бумагам и биржам (SEC). Для сбора и кражи данных была создана специальная инфраструктура, для ее сокрытия — фейковые домены, прокси-серверы, VPN и серверы, арендованные под псевдонимами и оплаченные криптовалютой.

В рамках мошеннической схемы на Кипре, в Дании, Португалии, России и США были открыты банковские и брокерские счета. Украденная информация шла в ход до ее публикации, торговля шла успешно и в итоге принесла соучастникам $93 миллиона. Двум жертвам хакерские атаки обошлись в $8 миллионов.

Клющина арестовали в Швейцарии в марте 2021 года и в декабре передали американским властям. Тогда же были оглашены обвинения, выдвинутые по данному делу в США. В феврале 2023 года жюри присяжных признало россиянина виновным в преступном сговоре, мошенничестве с ценными бумагами, мошенничестве с использованием проводной связи и получении несанкционированного доступа к компьютерам.

Покаянных речей от осужденного так и не услышали. Заполучить его подельников американцам пока не удалось.

Подпишитесь на новости

Hirudo подменяет банковские приложения на Android и ломает защиту изнутри

Зачем рисовать фальшивое окно банка, если можно подсунуть пользователю целое приложение? Именно так действует новый Android-троян Hirudo. Заражение начинается с приложений-приманок: магазинов, видеосервисов и коротких сериалов.

Они показывают настоящий контент, а затем предлагают установить обновление.

За ним скрывается отдельное вредоносное приложение, которому ещё нужно выдать разрешения. При этом мошенникам приходится уговаривать жертву, сообщили исследователи из ThreatFabric.

Получив доступ, Hirudo крадёт учётные данные и СМС, позволяет удалённо смотреть экран и обращаться к камерам. Но главный трюк — замена банковского приложения модифицированной копией. Троян запускает удаление оригинала и скачивает подделку. Пользователь может прервать этот процесс.


Внутри копии защитные проверки получают ответы, выгодные атакующему: подмена подписи маскируется, служба специальных возможностей становится невидимой, запрет на запись экрана снимается. Интерфейс знакомый, а охрана уже работает на грабителей.

Исследователи обнаружили такие замены для восьми приложений семи индонезийских банков. Список целей для кражи данных шире и включает ещё несколько стран.

RSS: Новости на портале Anti-Malware.ru