Казахстан решил выдать Кислицина России

Татьяна Никитина 21 Декабря 2023 - 14:34

...

Генпрокуратура России сообщила, что ей удалось добиться экстрадиции Никиты Кислицина из Казахстана. Бывшего топ-менеджера F.A.C.C.T. ждут в Москве как ответчика по делу о краже данных и вымогательстве.

Запрос о выдаче Кислицина прокуратура подала еще в июне, когда стало известно о его задержании с подачи американских властей (в США россиянина обвинили в соучастии в давней краже данных).

Уголовное дело, которое будет рассматриваться в Тверском райсуде столицы, было открыто по фактам совершения преступлений, предусмотренных ч. 3 ст. 272 УК РФ (неправомерный доступ к компьютерной информации по сговору, до пяти лет лишения свободы) и ч. 2 ст. 163 УК РФ (коллективное вымогательство в крупном размере, до семи лет).

По версии следствия, в октябре 2022 года Кислицин и его сообщники получили несанкционированный доступ к серверу коммерческой организации и скопировали хранимую информацию. После этого у жертвы потребовали выкуп — 550 тыс. руб. в криптовалюте — под угрозой публикации похищенных данных.

С самой F.A.C.C.T. данное дело никак не связано, однако ИБ-компания сочла своим долгом помочь попавшему в беду сотруднику: наняла адвокатов, попросила Генконсульство РФ в Казахстане о содействии.

У Ильи Сачкова, основателя Group-IB и совладельца F.A.C.C.T., дела пока идут хуже: в октябре он проиграл апелляцию: суд оставил в силе приговор (14 лет колонии) по делу о госизмене. Тем не менее адвокаты намерены и далее оспаривать это решение, подав кассационную жалобу.

Следующая главная новость »

ИИ в руках хакеров: как меняются кибератаки в 2026?
Регистрируйтесь на эфир!

Екатерина Быстрова 29 Июня 2026 - 12:33

Android Трояны Домашние пользователи

Android-троян Rokarolla маскируется под Google Play Protect

Пока пользователи думают, что устанавливают защиту, мошенники устанавливают троян. Исследователи обнаружили новый Android-вредонос Rokarolla, который распространяется через поддельные сайты, маскируясь под Google Play Protect, Google Chrome, TikTok и другие популярные приложения.

На первый взгляд схема банальна — жертву уговаривают скачать APK с фейкового сайта.

После установки Rokarolla просит предоставить права Accessibility Service, доступ к СМС, уведомлениям и другим важным функциям. Если пользователь соглашается, смартфон фактически переходит под управление злоумышленников.

По данным исследователей, троян нацелен как минимум на 217 банковских и криптовалютных приложений. При запуске одного из них вредонос показывает фальшивую страницу входа, практически неотличимую от настоящей. Все введенные логины, пароли и платежные данные сразу отправляются на серверы операторов.

Но этим возможности Rokarolla не ограничиваются. Он умеет перехватывать СМС с одноразовыми кодами, отправлять сообщения от имени пользователя, блокировать телефонные звонки, подменять содержимое буфера обмена — например, криптокошельки, — а также вести кейлоггинг, делать скриншоты, извлекать текст с экрана и даже собирать контакты WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России).

Для управления заражённым устройством используется развитая инфраструктура командных серверов. Исследователи насчитали не менее 137 удалённых команд, позволяющих обновлять настройки атаки, запускать новые фишинговые страницы, управлять устройством и собирать данные.

Чтобы оставаться незаметным, Rokarolla пытается отключить Google Play Protect, скрывает свой значок, подавляет уведомления и использует обманные оверлеи, мешающие пользователю заметить подозрительную активность.

Эксперты отмечают, что современные банковские трояны постепенно превращаются в универсальные платформы для цифрового мошенничества. Лучшей защитой по-прежнему остается отказ от установки приложений из сторонних источников, использование только Google Play, включенный Play Protect и максимально осторожное отношение к запросам на выдачу прав Accessibility.

ИИ в руках хакеров: как меняются кибератаки в 2026?
Регистрируйтесь на эфир!