Россиянин сознался в создании NLBrute и торговле взломанными учетками

Россиянин сознался в создании NLBrute и торговле взломанными учетками

Россиянин сознался в создании NLBrute и торговле взломанными учетками

Окружной суд Флориды заслушал заявление о признании вины Дария Панкова, которому инкриминируют создание и использование программы для брутфорса хостов Windows. Согласно американским законам, подсудимому грозит до пяти лет лишения свободы.

Бот-брутфорсер NLBrute оперирует списками ходовых либо краденых логинов и паролей, а также серверов (IP-адресов) с открытым портом RDP. Инструмент взлома был впервые предложен к продаже на хакерском форуме в 2016 году и через год получил обновление из-за расплодившихся кряков.

По имеющимся свидетельствам, Панков, известный в криминальном сообществе как dpxaker, и сам пользовался своим детищем для подбора ключей к Windows-машинам, а затем продавал их в даркнете. В период с 2016 года по 2019-й ответчик таким образом скомпрометировал более 35 тыс. компьютеров в разных странах.

В США против россиянина выдвинули обвинения в преступном сговоре, мошенничестве с использованием средств доступа и злоумышленном использовании компьютеров. Он был задержан в Грузии в октябре прошлого года и заключен под стражу, а впоследствии передан американским властям.

По условиям соглашения о признании вины у Панкова будут конфискованы $358 437 — вся известная выручка от продажи лицензий на NLBrute и готового доступа, который россиянин получил с помощью своего инструмента. Дата вынесения приговора пока не назначена.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

CyberCamp 2025: участникам предложат проверить киберустойчивость

С 20 по 25 октября состоится CyberCamp 2025. В этом году ключевой темой станет киберустойчивость — способность быстро восстанавливаться после атак, минимизировать их последствия и возвращать системы в рабочее состояние без долгих простоев.

Организаторы подготовили более 15 сценариев командных учений в корпоративной и студенческой лигах, а также свыше 40 заданий для индивидуальных участников.

В программе — эксплуатация уязвимостей веб-сервисов, обход защитных систем, поиск ошибок конфигураций, восстановление инфраструктуры после атак и расследование инцидентов по цифровым артефактам.

Задания будут приближены к реальным условиям. Участникам предстоит анализировать сетевой трафик, работать с индикаторами компрометации, исследовать артефакты разных операционных систем, защищать ML-модели, а также выполнять задания по OSINT и экономической разведке.

Первые задачи уже доступны онлайн — от обсуждения мастхэв-навыков безопасника до описания самых неприятных инцидентов из практики. Основные задания для индивидуальных участников стартуют 20 октября, командные учения — 23 октября.

В кэмпе ожидают до тысячи участников командных соревнований и около 30 тысяч специалистов, подключившихся к эфиру. Общий призовой фонд составит 7 млн рублей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru