Замоскворецкий суд Москвы признал семерых хакеров виновными во взломе сайтов ряда банков и приговорил к наказанию от 5,5 до 8 лет заключения. Участники преступной группы были задержаны в 2012‑2013 годах, Group-IB оказывала всестороннюю поддержку следствию на всех этапах его проведения.
Группа действовала с 2009 года и специализировалась на хищении денежных средств с банковских счетов юридических лиц. В начале своей преступной деятельности мошенники использовали вредоносную программу Hodprot, а в 2011 году перешли на использование программы Carberp. Мошенники первыми использовали версию Carberp с буткитом, который делал этого трояна практически неуязвимым для средств антивирусной защиты. Ущерб от действий подсудимых составил более 25 млн. рублей.
Одним из осужденных стал программист Д.Е. Федотов, известный в Интернете под псевдонимом paunch, — создатель популярных в среде киберпреступников связок эксплоитов Blackhole и Cool Exploit Kit, а также сервиса анонимных антивирусных проверок файлов Crypt.am. По оценкам разных антивируcных компаний, продажи вышеупомянутых связок эксплойтов занимали около 40% процентов рынка. Другими словами, 40% заражений по всему миру производилось с использованием программ, созданных Д.Е. Федотовым.
Это уже вторая группа, использующая Carberp, участники которой получили реальные уголовные сроки. Мы оказали максимальное содействие следствию в идентификации злоумышленников, их ролей и связей внутри преступной группы, а также непосредственно принимали участие в проведении ОРМ. Нашим специалистам потребовалось несколько месяцев для сбора объективной доказательной базы, проведения криминалистических экспертиз и анализа вредоносных программ
Руководитель Лаборатории компьютерной криминалистики и исследования вредоносного кода Group-IB
F6 — ведущий разработчик технологий для борьбы с киберпреступностью, предотвращения и расследования киберпреступлений в России и за рубежом. Флагманские продукты F6 основаны на знаниях, полученных в ходе многолетних реагирований на инциденты и исследований киберпреступности.
Решения компании F6 обеспечивают защиту от киберрисков, связанных с целевыми атаками, утечками данных, мошенничеством, фишингом, нелегальным использованием бренда. Продукты F6 входят в реестр отечественного ПО.
Компания F6 создана при поддержке фонда развития результативной кибербезопасности Сайберус.
Узнайте первыми о новейших киберугрозах и наших расследованиях
Мы используем cookie-файлы для улучшения качества работы, в том числе удобства использования веб-сайта и оказываемых нами услуг. Также мы обрабатываем cookie-файлы для проведения аналитических исследований. Вы можете запретить сохранение cookie-файлов в настройках своего браузера. Продолжая использование сайта, вы соглашаетесь с Политикой обработки персональных данных и с Пользовательским соглашением
Все актуальные схемы финансового мошенничества в одном месте. Узнай, какие техники используют злоумышленники, и защити свой бизнес от атак.
