Четверых участников REvil отпустили из СИЗО после приговора

Четверых участников REvil отпустили из СИЗО после приговора

Четверых участников REvil отпустили из СИЗО после приговора

Власти освободили из-под стражи четверых участников группировки REvil, задержанных ещё в январе 2022 года. Все они признали вину в мошенничестве и распространении вредоносных программ, после чего суд засчитал им срок в СИЗО в качестве отбытого наказания — и отпустил.

Речь об Андрее Бессонове, Михаиле Головачуке, Романе Муромском и Дмитрии Коротаеве. Как сообщает ТАСС, они входили в состав операторов REvil с 2015 по 2022 год, занимались «кардингом» — покупкой и продажей данных банковских карт, а также распространением вредоносов. Каждому дали по 5 лет, но СИЗО всё зачло.

Их арестовали ещё в 2022 году — вместе с другими членами REvil. Тогда пресс-служба ФСБ России заявила, что полностью ликвидировала инфраструктуру банды, а её участников задержала.

Поводом для рейда стали не только их дела в России, но и резонанс после атаки на ИТ-компанию Kaseya летом 2021 года, когда REvil заразила около 1,5 тыс. организаций по всему миру. После этого в ситуацию вмешался сам Джо Байден, потребовав от Кремля прекратить киберпреступления с территории России.

Из восьми арестованных REvil'овцев четверо признали вину и уже на свободе. А вот другие — Артём Заяц, Алексей Малозёмов, Даниил Пузыревский и Руслан Хансвяров — пошли до конца.

Им дали реальные сроки: от 4,5 до 6 лет колонии. Причём Пузыревскому и Хансвярову ещё припомнили распространение вредоносных программ.

Что дальше — неясно. Официальные каналы между США и Россией по вопросам кибербезопасности были заморожены вскоре после начала СВО. Так что, по всей видимости, каждый теперь действует сам по себе.

У криминального ИИ-сервиса WormGPT украли данные 19 тысяч подписчиков

На популярном онлайн-форуме, посвященном утечкам, появилось сообщение о взломе ИИ-платформы, специально созданной для нужд киберкриминала. К посту прикреплен образец добычи — персональные данные, якобы принадлежащие юзерам WormGPT.

По словам автора атаки, ему суммарно удалось украсть информацию о 19 тыс. подписчиков хакерского ИИ-сервиса, в том числе их имейлы, ID и детали платежей.

Эксперты Cybernews изучили слитый образец февральских записей из базы и обнаружили, что они действительно содержат пользовательские данные и дополнительные сведения:

  • тип подписки;
  • валюта, в которой производилась оплата;
  • суммарная выручка по тому же тарифному плану.

Автор поста об атаке на WormGPT — хорошо известный форумчанин, на счету которого множество легитимных публикаций. Этот факт, по мнению исследователей, придает еще больше веса утверждению о взломе криминального ИИ-сервиса.

Утечка пользовательской базы WormGPT позволяет идентифицировать авторов атак с применением этого ИИ-инструмента. Злоумышленники могут ею воспользоваться, к примеру, для адресного фишинга или шантажа.

RSS: Новости на портале Anti-Malware.ru