Организатор Hydra получил пожизненный срок

Организатор Hydra получил пожизненный срок

Организатор Hydra получил пожизненный срок

Суд в Подмосковье приговорил основателя крупнейшей русскоязычной онлайн-площадки по продаже наркотиков Hydra («Гидра») Станислава Моисеева к пожизненному заключению. Его подельники получили от 8 до 23 лет лишения свободы.

Уголовное дело о преступном сообществе Hydra расследовалось МВД РФ с 2016 года. В 2022 году следователи установили, что серверы, которые обеспечивают работу теневого маркетплейса, работают на территории Германии.

После достижения договоренностей о задержании фигурантов правоохранительные органы Германии приняли решение о прекращении взаимодействия с Россией.

Серверы Hydra были конфискованы Федеральным управлением полиции ФРГ в апреле 2022 года. По данным германских властей, количество покупателей Hydra достигало 17 млн, продавцов — 19 тысяч. На пике товарооборот Hydra достигал 1,23 млрд евро.

«В суде установлено, что с 2015 года по октябрь 2018-го преступное сообщество действовало на территории различных регионов Российской Федерации и Республики Беларусь. Хорошо законспирированная деятельность ОПС была направлена на систематическое совершение тяжких и особо тяжких преступлений, связанных с незаконным оборотом наркотиков и психотропных веществ», — передал «Интерфакс» со ссылкой на прокуратуру Московской области.

Всего при ликвидации преступного сообщества в ходе обысков сотрудники правоохранительных органов изъяли почти тонну наркотических и психотропных веществ. Их распространение велось бесконтактным способом, через тайники-закладки.

В зависимости от роли и степени участия в совершении преступлений фигуранты дела признаны виновными по ч.ч. 1, 2 ст. 210 УК РФ (организация и участие в преступном сообществе (преступной организации), ч. 5 ст. 228.1 УК РФ (незаконное производство наркотических средств в особо крупном размере, организованной группой, в особо крупном размере), пп. "а, г" ч. 4 ст. 228.1 УК РФ (незаконный сбыт наркотических средств и психотропных веществ, организованной группой, в крупном размере), ч. 3 ст. 30, ч. 5 ст. 228.1 УК РФ (покушения на незаконный сбыт наркотических средств (психотропных веществ), с использованием интернета, организованной группой, в особо крупном размере), ч. 1 ст. 30, ч. 5 ст. 228.1 УК РФ (приготовление к незаконному производству наркотических средств, организованной группой, в особо крупном размере).

«Суд с учетом позиции государственного обвинителя прокуратуры Московской области приговорил организатора преступного сообщества Станислава Моисеева к пожизненному лишению свободы со штрафом в размере 4 млн рублей», — сообщает прокуратура Подмосковья. Еще 15 соучастников Моисеева осуждены на сроки от 8 лет до 23 лет со штрафами на общую сумму 16 млн рублей.

Linux-ботнет SSHStalker старомоден: C2-коммуникации только по IRC

Специалисты по киберразведке из Flare обнаружили Linux-ботнет, операторы которого отдали предпочтение надежности, а не скрытности. Для наращивания потенциала SSHStalker использует шумные SSH-сканы и 15-летние уязвимости, для C2-связи — IRC.

Новобранец пока просто растет, либо проходит обкатку: боты подключаются к командному серверу и переходят в состояние простоя. Из возможностей монетизации выявлены сбор ключей AWS, сканирование сайтов, криптомайнинг и генерация DDoS-потока.

Первичный доступ к Linux-системам ботоводам обеспечивают автоматизированные SSH-сканы и брутфорс. С этой целью на хосты с открытым портом 22 устанавливается написанный на Go сканер, замаскированный под опенсорсную утилиту Nmap.

В ходе заражения также загружаются GCC для компиляции полезной нагрузки, IRC-боты с вшитыми адресами C2 и два архивных файла, GS и bootbou. Первый обеспечивает оркестрацию, второй — персистентность и непрерывность исполнения (создает cron-задачу на ежеминутный запуск основного процесса бота и перезапускает его в случае завершения).

Чтобы повысить привилегии на скомпрометированном хосте, используются эксплойты ядра, суммарно нацеленные на 16 уязвимостей времен Linux 2.6.x (2009-2010 годы).

 

Владельцы SSHStalker — предположительно выходцы из Румынии, на это указывает ряд найденных артефактов.

Исследователи также обнаружили файл со свежими результатами SSH-сканов (около 7 тыс. прогонов, все за прошлый месяц). Большинство из них ассоциируются с ресурсами Oracle Cloud в США, Евросоюзе и странах Азиатско-Тихоокеанского региона.

RSS: Новости на портале Anti-Malware.ru