21 июня Печерский районный суд города Киева приговорил к пяти годам лишения свободы с отсрочкой на три года организатора и двух участников международной преступной группировки, занимавшейся созданием и распространением вредоносных компьютерных программ семейства Trojan.Carberp в России и на Украине.
19 марта 2013 года деятельность этой группировки была пресечена Службой безопасности Украины в результате спецоперации, проводившейся совместно с ФСБ России. В тот день наручники были надеты на 16 человек, причастных к разработке и распространению одной из опаснейших "банковских" троянских программ последних лет.
Последние два года Trojan.Carberp был настоящим бичом для клиентов дистанционного банковского обслуживания (ДБО) крупнейших российских и украинских банков. Разработанная несколько лет назад в России, эта вредоносная компьютерная программа была централным элементом мощной преступной инфрастуктуры, созданной для хищения денежных средств как юридических, так и физических лиц. В нее входили разработчики, которые занимались не только совершенствованием самого троянца, но и дополнительных модулей, направленных на атаки против систем ДБО конкретных банков. Несколько тестировщиков следили за корректностью работы троянца параллельно с теми или иными системами ДБО, а также за тем, чтобы новые версии троянца были незаметны для антивирусных программ. Особая роль отводилась системному администратору, в задачу которого, помимо обеспечения безопасного общения членов группы между собой, входило также поддержание рабочей инфраструктуры, обслуживавшей всю ботсеть Trojan.Carberp.
Главари группировки фактически продавали так называемым "партнерам" лицензию на использование троянца и средства управления им (так называемую "админку"). В "админке" накапливалась информация о "зараженных" пользователях, на основе которой принимались решения! о "заливах" - то есть о списании де! нежных средств со счетов жертв на счета так называемых "дропов", через которые потом деньги либо выводились в подконтрольные преступникам коммерческие фирмы, либо обналичивались. После бесславного конца карьеры одного из "партнеров" группировки - "Гермеса" (он же "Араши"), владельца многомиллионной сети компьютеров-зомби, зараженных троянцем Carberp, арестованного российскими правоохранительными органами в июне 2012 года, интересы главарей группировки стали быстро смещаться из России на Украину. Фактически с августа! 2012 года работа против клиентов украинских банков приобрела массовый характер. Кибермошенники, спрятавшись за многочисленными VPN-каналами и используя шифрованные каналы общения, чувствовали себя в полной безопасности, работая против банков той страны, где постоянно находились сами. Не гнушались они и тем, что отслеживали наиболее "интересных" клиентов среди жертв своих "партнеров" и самостоятельно производили хищения с их банковских счетов.
Специалисты антивирусн! ой лаборатории "Доктор Веб" в тече! ние почти двух лет вели кропотливую работу, помогая правоохранительным органам в изобличении преступников. Постоянно исследовались новые образцы опасного троянца, изучались новые векторы атаки злоумышленников. Достаточно сказать, что в настоящее время вирусная база Dr.Web содержит более 1200 разновидностей этой троянской программы. Высокая квалификация специалистов компании позволила разгадать многие инфраструктурные загадки, связанные с Trojan.Carberp, помогла идентифицировать многих участников группировки. Неоднократно специальный отдел "Доктор Веб" взаимодействовал с российскими и украинскими банками с целью предотвращения незаконного вывода похищенных денежных средств.
"В последнее время мы видим усиление притока талантливых молодых программистов в преступную среду, - говорит генеральный директор компании "Доктор Веб" Борис Шаров. - Во многом это объясняется бытующим мнением об относительной безнаказанности тех, кто создает и распространяет вирусы. Кроме того, молодые люди часто становятся жертвами щедрых посулов главарей киберпреступных группировок, соблазняются заманчивыми предложениями, которым на самом деле никогда не суждено сбыться. Все это мы очень наглядно наблюдали в случае с разработчиками Trojan.Carberp. Надеемся, что приговор киевского суда отрезвит многих любителей легкой наживы в киберпространстве. Тем более, что финальный аккорд в этой истории еще не прозвучал, свое слово еще не сказали российские правоохранители, у которых к "карберповцам" едва ли не больше вопросов, чем у их украинских коллег. Киберзло в любых своих формах будет обязательно наказано, мы убеждены в этом".
Последние новости
- Железо | Сегодня, 15:45
be quiet! Silent Wings Pro 4 White та 4 White: нова серія вентиляторів - Гаджеты | Сегодня, 14:15
OPPO представляє нові окуляри OPPO Air Glass 3 на MWC 2024 - Бизнес | Сегодня, 13:45
Германия в ближайшие дни передаст Украине 10 тыс. снарядов - Технологии | Сегодня, 13:15
Чому РФ не запускає ракети Х-101 вночі - Бизнес | Сегодня, 12:45
У ЄС досягли компромісу щодо торгівлі з Україною: "баланс дуже делікатний" - Безопасность | Сегодня, 12:15
У 2023 році українці щодня програвали в онлайн-казино близько 400 млн грн - Интернет | Сегодня, 12:05
Чим відрізняються наукові статті та навіщо їх замовляти - Технологии | Сегодня, 11:45
Укроборонпром розповів про перебіг реформування оборонки - Технологии | Сегодня, 11:15
Коаліція бронетехніки на підтримку України розпочала роботу у Варшаві
Последние материалы
- Обзоры | 24 марта, 16:18
Gelius Pro Smart Rope Kangaroo 2 (GP-SR002 Black) – твоя особиста скакалка з дисплеєм - Фотогалереи | 23 марта, 23:59
ДніпроГЕС в момент удару російських ракет - Фотогалереи | 23 марта, 14:29
Все що залишилось від складу Rozetka внаслідок ракетного удару РФ - Обзоры | 23 марта, 14:17
Neken eX150 - 150Вт український повербанк з ліхтариком і автомобільним прикурювачем - Обзоры | 23 марта, 11:52
Gelius by Krazi Air MaQ2 (GP-PB305) – компактний повербанк для ноутбука і не тільки - Обзоры | 6 марта, 9:36
Новатек-Електро ЕМ-129 - лічильник електрики з керуванням зі смартфона - Обзоры | 23 февраля, 16:20
Ajax FireProtect 2 RB (Heat/Smoke/CO) Jeweller – виявляє задимлення, чадний газ та підвищення температури - Фотогалереи | 23 февраля, 15:05
Розстріляна швидка з фронту у центрі Лондона - Фотогалереи | 22 февраля, 21:36
Пройшли випробовування безпілотної вітчизняної машини для розмінування
Популярные новости
- Железо | Сегодня, 15:45
be quiet! Silent Wings Pro 4 White та 4 White: нова серія вентиляторів 5.00 - Гаджеты | Сегодня, 14:15
OPPO представляє нові окуляри OPPO Air Glass 3 на MWC 2024 0.00 - Бизнес | Сегодня, 13:45
Германия в ближайшие дни передаст Украине 10 тыс. снарядов 0.00 - Технологии | Сегодня, 13:15
Чому РФ не запускає ракети Х-101 вночі 0.00 - Бизнес | Сегодня, 12:45
У ЄС досягли компромісу щодо торгівлі з Україною: "баланс дуже делікатний" 0.00 - Безопасность | Сегодня, 12:15
У 2023 році українці щодня програвали в онлайн-казино близько 400 млн грн 0.00 - Интернет | Сегодня, 12:05
Чим відрізняються наукові статті та навіщо їх замовляти 0.00 - Технологии | Сегодня, 11:45
Укроборонпром розповів про перебіг реформування оборонки 0.00 - Технологии | Сегодня, 11:15
Коаліція бронетехніки на підтримку України розпочала роботу у Варшаві 0.00