Архив новостей

Любопытство сгубило хакера

Шотландец Мэтью Андерсон (Matthew Anderson) приговорен к полутора годам тюремного заключения за распространение ботов и бэкдоров с помощью спам-рассылок. Получая удаленный доступ к чужим ресурсам, он шпионил за их владельцами с помощью кей-логгеров и веб-камер, менял передаваемые в Сеть изображения, копировал с жесткого диска персональную информацию и понравившиеся фотоматериалы.

Осужденный был арестован четыре года назад и в то время входил в состав криминальной группировки m00p. Ее участники специализировались на создании и распространении вредоносных программ, а также контролировали и сдавали в аренду ботнеты. Заражение пользовательских компьютеров осуществлялось посредством спам-рассылок, подготовкой и проведением которых занимался Андерсон. Согласно материалам следствия, он использовал готовый список из 4-х миллионов адресов и снабжал свои письма вредоносными вложениями. За неполный год шотландец отправил около 50 миллионов зараженных сообщений, но заработал лишь 12,8 тыс. фунтов стерлингов (20,2 тыс. долларов по современному курсу). Эти деньги он получил от сдачи в аренду ботнета и продажи адресов английскому бизнесмену, который предпочитал рекламировать свою деятельность через спам.

Судя по тому облику, который сформировался в ходе судебного расследования, 33-летний отец пятерых детей получал особое наслаждение, вторгаясь в чужие интимные сферы. Во время обыска у него обнаружили целую коллекцию жестких дисков с украденной информацией, которая была заботливо систематизирована. Здесь были фото из личных архивов, резюме для приема на работу, автобиографии, конфиденциальная переписка, интимные видеоклипы. Похоже, соглядатайство вошло у Андерсона в привычку, ему импонировала власть над чужими ресурсами, приобретенная хакерскими методами.

Помимо тюремного заключения, шотландцу присудили штраф в размере 5 тыс. фунтов (около 7,9 тыс. долларов). Судья не преминул отметить, что готов был назначить вдвое больший срок, но Андерсон совершил все правонарушения до октября 2008 года — даты принятия поправок к британскому закону о неправомерном использовании компьютерных технологий (Computer Misuse Act). В соответствии с этими поправками максимальный срок лишения свободы за аналогичные прегрешения был увеличен до 10 лет.

Любопытство сгубило хакера

Ваш e-mail не будет опубликован. Обязательные поля помечены *

 

Отчеты

Техники, тактики и процедуры атак на промышленные компании

В 2022 году мы расследовали серию атак на промышленные компании в Восточной Европе. В ходе кампаний атакующие стремились организовать постоянно действующий канал для вывода украденных данных, включая данные, размещенные на физически изолированных (air-gapped) системах.

Операция Триангуляция: ранее неизвестная целевая атака на iOS-устройства

В процессе мониторинга собственной корпоративной Wi-Fi сети, мы обнаружили подозрительную активность нескольких iOS-устройств. В результате анализа были обнаружены следы ранее неизвестной вредоносной программы.

Не только стилер: бэкдор Gopuram распространялся посредством атаки на цепочку поставок 3CX

В ходе изучения атаки 3CX на одном из компьютеров мы обнаружили файл guard64.dll. Библиотека с таким же именем использовалась в недавних развертываниях бэкдора, который мы назвали Gopuram и отслеживаем с 2020 года.

Подпишитесь на еженедельную рассылку

Самая актуальная аналитика – в вашем почтовом ящике