Публикации

Преступление и наказание

Больше года назад, еще в декабре 2007 года, мы писали о том, что Федеральная Служба Безопасности России установила и задержала авторов вредоносной программы Pinch.

Вчера, ряд средств массовой информации по всему миру, со ссылкой на компанию PrevX, сообщили о том, что по мнению данной компании троянец Pinch все еще остается весьма активен и каждый день заражает тысячи пользователей по всему миру.

Особо стоит отметить статью, опубликованную английским изданием The Register, в которой говорится, дословно, следующее:

Этот текст, в том или ином виде, затем был воспроизведен рядом других средств массовой информации, особенно российских. В результате этого возникает вопрос, как у читателей, так и у представителей СМИ — «почему авторы Пинч не были осуждены?»

Поскольку наша компания всегда находилась на передней линии борьбы с троянцем Pinch и пристально следила за развитием всех событий вокруг него, то дать ответ на этот вопрос, очевидно, предстоит тоже нам.

Создатели и распространители Pinch действительно были установлены и, звучавшие ранее в СМИ фамилии — Ермишкин и Фархутдинов, принадлежат именно данным людям. Против них было возбуждено уголовное дело, которое расследовалось на протяжении 2008 года. Столь долгий срок вызван значительными масштабами истории Pinch.

В конце декабря 2008 в Калининском районном суде города Челябинска прошел процесс по данному делу.

Damrai и Scratch были обвинены в создании программ Pinch, Pinch2Pro и Parser. Damrai был основным разрабочиком, Scratch отвечал за Parser. Свою деятельность группировка осуществляла в течении 2005-2007 годов.

Для продажи троянца ими были созданы интернет-ресурсы: pinch2.pro.ru, pinch3.ru, pinch3.com, pinch3.net.

Всего за период с начала 2005 года по июнь 2007 года damrai и Scratch распространили (признали свою вину) порядка десяти модификаций троянских программ Pinch, Pinch2Pro, Pinch3 и Parser, получая за это ежемесячно на свои электронные кошельки около 20’000 рублей, всего на общую сумму в 600’000 рублей.

Приговор был вынесен 29 декабря 2008 года. Он гласит:

Фархутдинова Дамира (1986 года рождения) (aka damrai) и Ермишкина Алексея(1985 год рождения) (aka Scratch) признать виновными в совершении преступления по ч. 1 статьи 273 УК РФ и назначит наказание:

Фархутдинову Д. — в виде лишения свободы сроком на один год шесть месяцев, со штрафом 30’000 рублей.

Ермишкину А. — в виде лишения свободы сроком один год, со штрафом 20’000 рублей.

На основании статьи 73 УК РФ наказание в виде лишения свободы считать условным с испытательным сроком в два года каждому.

При вынесении приговора суд учел чистосердечное признание обвиняемых, раскаяние в содеянном, помощь следствию и явку с повинной.

Приговор вступил в силу 12 января 2009 года.

Преступление и наказание

Ваш e-mail не будет опубликован. Обязательные поля помечены *

 

Отчеты

StripedFly: двуликий и незаметный

Разбираем фреймворк StripedFly для целевых атак, использовавший собственную версию эксплойта EternalBlue и успешно прикрывавшийся майнером.

Азиатские APT-группировки: тактики, техники и процедуры

Делимся с сообществом подходами, которые используют азиатские APT-группировки при взломе инфраструктуры, и подробной информацией о тактиках, техниках и процедурах (TTPs) злоумышленников, основанной на методологии MITRE ATT&CK.

Как поймать «Триангуляцию»

Эксперты «Лаборатории Касперского» смогли получить все этапы «Операции Триангуляция»: эксплойты нулевого дня для iOS, валидаторы, имплант TriangleDB и дополнительные модули.

Подпишитесь на еженедельную рассылку

Самая актуальная аналитика – в вашем почтовом ящике