Юного взломщика Rockstar и Nvidia бессрочно поместили в психиатричку

Юного взломщика Rockstar и Nvidia бессрочно поместили в психиатричку

Юного взломщика Rockstar и Nvidia бессрочно поместили в психиатричку

По распоряжению суда присяжных Сазерка, Лондон, 18-летний участник криминальной группировки Lapsus$ Арион Куртай (Arion Kurtaj) будет заключен в психиатрическую лечебницу до тех пор, пока специалисты не признают его неопасным для общества.

Британские власти обвинили юношу во взломе сетей Nvidia, Uber, телеоператора BT/EE, платежного провайдера Revolut, а также в сливе предрелизной версии трейлера GTA VI и шантаже его разработчика Rockstar Games.

Поскольку здоровье не позволяло Куртаю участвовать в судебном процессе (он страдает аутизмом), присяжные должны были лишь оценить инкриминируемые ему деяния: был в них преступный умысел или нет.

Ответчик был отпущен под залог с проживанием в отеле под надзором, но и там умудрился отличиться: взломал облачное хранилище лондонской полиции. На него также были поданы десятки жалоб о нанесении телесных повреждений и причинении материального ущерба.

При принятии решения суд учел мнение психиатра, который провел повторное освидетельствование: Куртай с маниакальным упорством стремится вновь встать на путь киберпреступлений, как только откроется возможность.

По имеющимся данным, в состав Lapsus$ входит молодежь из Бразилии и Великобритании. Кибергруппа получила известность из-за атак на крупные компании (Samsung, Nvidia, Uber, Microsoft), в ходе которых были украдены исходные коды и другие конфиденциальные данные.

Молодые люди отличились также другими дерзкими выходками: открыто вербовали инсайдеров для получения доступа к сетям, проводили опросы, предлагая выбирать жертв утечки. Нескольких сообщников правоохранителям удалось поймать, остальные притихли, но пока остаются на свободе.

Подпишитесь на новости

Binance раскрыла, как фальшивое собеседование помогло украсть $6,3 млрд

Предложение работы, разговор с подставным гендиректором и тестовое задание с вредоносным кодом — так началась цепочка атаки на Binance, из которой вывели $6,3 млрд. Биржа раскрыла новые детали: злоумышленники месяцами готовили многоэтапную операцию, совмещая социальную инженерию, заражение устройств и ИИ.

Подробности опубликованного 3 ноября отчёта Binance приводит Bloomberg.

С одним из инженеров связался через платформу поиска работы человек, представившийся руководителем проекта. Затем сотрудник прошёл собеседование в мессенджере с якобы главой компании.

Компании в действительности не существовало, зато предложенный для тестового задания репозиторий содержал вполне настоящий вредоносный код. По словам сопредседателя Binance Ричарда Тенга, сводить случившееся к одной ошибке сотрудника нельзя.

Атакующие использовали поддельные интервью, вредоносную программу под видом инструментов разработчика, скомпрометированные устройства и ИИ. Конкретную роль искусственного интеллекта в приведённом описании не раскрывают.

Об атаке стало известно 29 октября. Сначала биржа сообщила о возможном взломе ноутбука инженера, позднее обнаружила дополнительные точки проникновения. Binance и ФБР связывают кражу с северокорейскими хакерами; КНДР обвинения отвергает.

После инцидента партнёры помогли заморозить почти $3 млрд. Это ещё не означает возврат денег. Сама Binance заявляет, что почти восполнила украденные активы за счёт корпоративных средств и двух страховых фондов. Вывод средств, приостановленный почти на двое суток, начали поэтапно восстанавливать в воскресенье.

RSS: Новости на портале Anti-Malware.ru