Казахстан решил выдать Кислицина России

Казахстан решил выдать Кислицина России

Казахстан решил выдать Кислицина России

Генпрокуратура России сообщила, что ей удалось добиться экстрадиции Никиты Кислицина из Казахстана. Бывшего топ-менеджера F.A.C.C.T. ждут в Москве как ответчика по делу о краже данных и вымогательстве.

Запрос о выдаче Кислицина прокуратура подала еще в июне, когда стало известно о его задержании с подачи американских властей (в США россиянина обвинили в соучастии в давней краже данных).

Уголовное дело, которое будет рассматриваться в Тверском райсуде столицы, было открыто по фактам совершения преступлений, предусмотренных ч. 3 ст. 272 УК РФ (неправомерный доступ к компьютерной информации по сговору, до пяти лет лишения свободы) и ч. 2 ст. 163 УК РФ (коллективное вымогательство в крупном размере, до семи лет).

По версии следствия, в октябре 2022 года Кислицин и его сообщники получили несанкционированный доступ к серверу коммерческой организации и скопировали хранимую информацию. После этого у жертвы потребовали выкуп — 550 тыс. руб. в криптовалюте — под угрозой публикации похищенных данных.

С самой F.A.C.C.T. данное дело никак не связано, однако ИБ-компания сочла своим долгом помочь попавшему в беду сотруднику: наняла адвокатов, попросила Генконсульство РФ в Казахстане о содействии.

У Ильи Сачкова, основателя Group-IB и совладельца F.A.C.C.T., дела пока идут хуже: в октябре он проиграл апелляцию: суд оставил в силе приговор (14 лет колонии) по делу о госизмене. Тем не менее адвокаты намерены и далее оспаривать это решение, подав кассационную жалобу.

Подпишитесь на новости

Gemini на подхвате у трояна: RATHat осваивает чужие Android-смартфоны

Банковский троян RATHat использует Google Gemini как помощника для заражения смартфонов. По данным исследователей из Cleafy, нейросеть помогает вредоносу ориентироваться в незнакомых интерфейсах Android, а его операторам — выбирать жертв побогаче.

Как сообщают специалисты, всё начинается с маскировки под легитимное приложение и уговоров включить специальные возможности — Accessibility.

Получив доступ, троян самостоятельно активирует беспроводную отладку и подключается к устройству через ADB. Дальше оператор может развернуть отдельный сервис на Go с правами системного пользователя.

И вот неприятный фокус: удалить приложение недостаточно. Сервис работает отдельно и способен оставаться активным до перезагрузки, а также возвращать удалённый APK.


Gemini помогает RATHat обходить различия между версиями Android, языками и оболочками производителей. Когда обычный сценарий нажатий буксует, троян отправляет модели структуру интерфейса и просит подсказать, где нужная кнопка. Меньше ручной настройки — больше возможностей автоматизировать заражение.


На стороне злоумышленников ИИ разбирает перехваченные СМС, оценивает банковские остатки и помогает сортировать устройства по привлекательности.


С апреля Cleafy выявила почти 100 развёртываний управляющей инфраструктуры. Исследователи предполагают модель «вредонос как услуга».

RSS: Новости на портале Anti-Malware.ru