Архив новостей

Имущество преступного провайдера уйдет с молотка

Федеральная торговая комиссия США (ФТК) опубликовала судебный приказ об окончательной ликвидации компании Pricewert LLC, она же 3FN, которая активно пособничала сетевому криминалу.

Согласно этому вердикту [PDF 45,6 Кб], сетевые ресурсы провайдера будут закрыты, имущество распродано, документация уничтожена, штат распущен, счета аннулированы, а незаконные накопления в размере 1,08 млн. долларов переданы государству. Судебный приказ был датирован 8 апреля, вчера веб-сайты Pricewert.com и 3FN.net ушли в оффлайн. Адрес электронной почты, числившийся в базе данных WhoIs как контакт Pricewert, уже не активен.

Pricewert/3FN неоднократно уличали в сотрудничестве с распространителями вредоносных программ, спама и жесткого порно. Компания рекламировала свои услуги на теневых интернет-форумах и в чатах спамеров, помогала злоумышленникам создавать ботнеты, находить операторов и партнеров. В ее сетях хостились C&C 4,5 тыс. зловредов, способных шпионить за действиями пользователя, воровать информацию, обеспечивать удаленный доступ к компьютеру и рассылать спам. Благоденствие своих клиентов Pricewert тщательно оберегала, игнорируя многочисленные жалобы и призывы к активному вмешательству, а если становилось невмоготу, наделяла зарвавшихся пользователей новыми IP-адресами.

В расследовании криминальной деятельности Pricewert принимали участие НАСА, университетские исследователи, правозащитные организации, эксперты Shadowserver, Spamhaus и Symantec. В июне прошлого года в соответствии с иском ФТК суд Северной Калифорнии постановил
временно прекратить обслуживание сетевых ресурсов криминального провайдера и заморозил его счета. Уровень спама в интернете сразу упал на 15%, хотя и ненадолго. Одиозные клиенты Pricewert позаботились о запасных вариантах и начали мигрировать на другие хостинги. Похоже, возврата на старые квартиры для них уже не будет, а законопослушным клиентам, коих и без того Pricewert по пальцам считала, придется искать новый сервис.

Имущество преступного провайдера уйдет с молотка

Ваш e-mail не будет опубликован. Обязательные поля помечены *

 

Отчеты

StripedFly: двуликий и незаметный

Разбираем фреймворк StripedFly для целевых атак, использовавший собственную версию эксплойта EternalBlue и успешно прикрывавшийся майнером.

Азиатские APT-группировки: тактики, техники и процедуры

Делимся с сообществом подходами, которые используют азиатские APT-группировки при взломе инфраструктуры, и подробной информацией о тактиках, техниках и процедурах (TTPs) злоумышленников, основанной на методологии MITRE ATT&CK.

Как поймать «Триангуляцию»

Эксперты «Лаборатории Касперского» смогли получить все этапы «Операции Триангуляция»: эксплойты нулевого дня для iOS, валидаторы, имплант TriangleDB и дополнительные модули.

Подпишитесь на еженедельную рассылку

Самая актуальная аналитика – в вашем почтовом ящике