Архив новостей

Реальный срок за рецидив

Японский вирусописатель приговорен к 2,5 годам лишения свободы за причинение ущерба чужой собственности. Молодой безработный уже не впервой атакует машины пользователей, используя самодельную вредоносную программу, которая модифицирует информационные файлы.

Согласно материалам следствия, новый зловред, созданный 28-летним Масато Накацудзи (Masato Nakatsuji), заменяет содержимое файлов на зараженной машине стилизованными изображениями персонажей анимированного комикса ― обитателей морских глубин. Из-за этого трюка новое творение вирусописателя даже получило у японцев неофициальное прозвище Ika-tako (кальмар-осьминожка). В мае прошлого года Накацудзи разместил свое детище на ftp-серверах японского файлообменника Winny, замаскировав его под файл с музыкой к популярному мультфильму, откуда его скачали десятки тысяч пользователей. В результате многие личные фото и прочие данные, которые они хранили на жестких дисках, были утрачены, в большинстве случае безвозвратно. Токийская полиция также подтвердила факт хищения замещенных файлов с 20 тыс. зараженных машин, который на суде почему-то не всплыл.

Любитель анимэ был арестован в августе того же года. За отсутствием релевантной статьи его обвинили в умышленном нанесении вреда чужой собственности. (Японский закон, предусматривающий наказание за злонамеренное создание и хранение вредоносных программ, вступил в силу с 14 июля 2011 года.) Защита попыталась оспорить обвинение, указав на отсутствие физических повреждений компьютерного оборудования потерпевших. Однако судью такой аргумент не смутил: три выявленные жертвы Ika-tako потеряли личные архивы, которые специалистам не удалось восстановить. Кроме того, неавторизованное вмешательство зловреда нарушило нормальное функционирование файловой системы на ПК, подвергшихся кибератаке.

В итоге судья пришел к заключению, что факты порчи и уничтожения чужого имущества налицо, и в качестве меры пресечения назначил подсудимому тюремный срок. Отправляя Накацудзи за решетку, суд также учел, что три года назад его уже наказывали за аналогичные прегрешения. Правда, в тот раз Накацудзи обвинили по другой статье ― за нарушение копирайта, причем вирусописатель отделался условным сроком. Новое преступление он совершил, все еще находясь на пробации.

Реальный срок за рецидив

Ваш e-mail не будет опубликован.

 

Отчеты

Таргетированная атака на промышленные предприятия и государственные учреждения

Эксперты Kaspersky ICS CERT выявили волну атак на предприятия и государственные учреждения нескольких стран Восточной Европы и Афганистана. В ходе исследования выявлено вредоносное ПО, ранее использованное в атаках, которые другие исследователи отнесли к APT TA428.

ToddyCat: неизвестная APT-группа, нацеленная на организации Европы и Азии

ToddyCat является относительно новой APT-группой, ответственной за серии атак на высокостатусные организации Европы и Азии. Два ключевых отличительных признака этой группы — ранее неизвестные инструменты, которые мы назвали «бэкдор Samurai» и «троянец Ninja».

Lazarus распространяет протрояненный DeFi-кошелек

Недавно мы обнаружили протрояненное DeFi-приложение, которое имплантирует в систему полнофункциональный бэкдор. Проанализировав этот бэкдора, мы обнаружили многочисленные совпадения с другими инструментами группы Lazarus.

MoonBounce: скрытая угроза в UEFI

В конце 2021 года мы обнаружили прошивку UEFI, в которую был внедрен вредоносный код, названный нами MoonBounce. В данном отчете мы подробно опишем принцип действия импланта MoonBounce и его связь с APT41.

Подпишитесь на еженедельную рассылку

Самая актуальная аналитика – в вашем почтовом ящике