В Питере начался процесс по делу REvil

В Питере начался процесс по делу REvil

В Питере начался процесс по делу REvil

В Санкт-Петербурге состоялось первое заседание гарнизонного военного суда по уголовному делу REvil. На скамью подсудимых сели восемь человек, один из них — старший прапорщик запаса.

Всем ответчикам инкриминируют неправомерный оборот средств платежей в составе преступной группы (ч. 2 ст. 187 УК РФ, до семи лет лишения свободы), двоим — также создание и распространение вредоносных программ с отягчающими (ч. 2 ст. 273 УК РФ, до пяти лет лишения свободы).

Ранее, при рассмотрении дела REvil в первой инстанции, суд постановил вернуть его Генпрокуратуре, усмотрев нарушение подследственности (один из обвиняемых на момент вменяемого ему преступления служил в армии, поэтому расследованием должны были заниматься военные).

Надзорному органу удалось добиться отмены этого решения, и в конце прошлого месяца дело вновь поступило в военный суд Санкт-Петербурга, на сей раз для рассмотрения по существу.

Аресты в рамках дела Revil были проведены в Москве и Санкт-Петербурге в начале 2022 года. ФСБ тогда сообщила, что с подачи американцев ликвидирована ОПГ и главарь пойман. Поскольку сотрудничество с заокеанскими коллегами приостановилось, весомые свидетельства преступной деятельности получить не удалось.

В материалах российского дела до сих пор числятся лишь две жертвы, у которых дистанционно украли деньги со счета, да и те — проживающие в США мексиканцы. Размер ущерба от вымогательства с помощью шифровальщика не установлен.

Между тем фигуранты дела провели в СИЗО почти два года. Свою связь с группировкой Revil и причастность к вменяемым преступлениям они так и не признали.

Какая Nyash! Windows-вымогатель только пугает, не шифруя файлы

В конце прошлого года специалисты F6 обнаружили нового Windows-зловреда, выводящего на экран требование выкупа за расшифровку файлов. Анализ показал, что это тривиальный блокировщик, замаскированный под более опасную угрозу.

Вредонос препятствует закрытию активного окна, вызову диспетчера задач, перезагрузке ОС через перехват нажатия горячих клавиш.

Он также умеет определять свой запуск в виртуальных средах / песочницах и вносить изменения в реестр для закрепления в системе. Функции шифрования данных у вымогателя-блокера отсутствуют.

В создаваемой им записке (info-Locker.txt) упомянуто имя автора атаки — некая «Команда Legion». Для получения спасительного кода жертве предлагается воспользоваться телеграм-контактом @nyashteam***.

Имя NyashTeam известно ИБ-сообществу с 2022 года. Данная группировка занимается продажей зловредов по модели MaaS (malware-as-a-service, «вредонос как услуга») и предоставляет клиентам хостинг админ-панелей, в основном в зоне RU.

 

Код разблокировки создается на основе ID зараженной машины, генерируемого зловредом, и времени его запуска. После правильного ввода вредонос удаляет себя из автостарта и завершает работу.

Как оказалось, обнаруженный блокировщик не так уж нов. Злоумышленники используют его в атаках как минимум с 2022 года, изменяя лишь авторство и телеграм-контакт в вымогательской записке.

RSS: Новости на портале Anti-Malware.ru