Арест оператора LockBit, кибершпионаж за FIFA и другие события кибербезопасности

Мы собрали наиболее важные новости из мира кибербезопасности за неделю.

США запросили экстрадицию обвиняемого в хакерских атаках LockBit россиянина

9 ноября власти Канады арестовали 33-летнего россиянина Михаила Васильева по обвинению в масштабных хакерских атаках при помощи программы-вымогателя LockBit. Об этом сообщает Минюст США.

Арест Васильева стал возможным после задержания в октябре 2021 года на территории Украины двух его сообщников.

Согласно судебным документам, обвиняемый с подельниками использовали LockBit для атак на объекты критической инфраструктуры и крупные промышленные компании, требуя многомиллионные выкупы. 

При задержании у Васильева изъяли две единицы огнестрельного оружия, 8 компьютеров, 32 жестких диска и свыше €400 000 в различных криптовалютах. 

Власти США обратились в суд с требованием экстрадиции россиянина, имеющего также гражданство Канады. Ему грозит до пяти лет тюрьмы.

С момента своего появления в 2019 году вымогатель LockBit атаковал минимум 1000 человек в США и по всему миру. Члены группировки получили десятки миллионов долларов в виде выкупа от своих жертв.

Баг в терминале «Вкусно — и точка» позволял делать бесплатные заказы

Группа подростков обнаружила уязвимость в терминалах самообслуживания сети ресторанов «Вкусно — и точка» и около месяца заказывала еду бесплатно. Об этом сообщает Telegram-канал Baza.

По его информации, инцидент произошел в октябре в московском филиале фастфуда на Волоколамском шоссе. На опубликованном видео подростки заказывают еду через кассу самообслуживания, после чего отключают питание терминала и идут забирать заказ.

Подобные действия приводили к тому, что после повторного включения система автоматически возвращала деньги за последний заказ. Инцидент заметили во время проверки кассовой отчетности. Недостача составила около 12 000 рублей.

Представители «Вкусно — и точка» подтвердили наличие бага в системе и заявили, что занимаются его устранением. При этом компания не сообщила, были ли установлены личности воспользовавшихся уязвимостью клиентов, а также будет ли возмещен нанесенный ими ущерб.

15 000 сайтов взломаны в ходе масштабной кампании по отравлению поисковика Google

Хакеры заразили почти 15 000 сайтов SEO-спамом. Об этом сообщают специалисты компании Sucuri.

По их данным, злоумышленники создают достаточное количество проиндексированных страниц, чтобы повысить авторитет поддельных Q&A-форумов для поисковых систем, в частности Google.

Большинство атакованных сайтов находятся под управлением WordPress. Каждый из них содержит около 20 000 спам-файлов.

В дальнейшем скомпрометированные ресурсы, вероятно, будут использованы в качестве вредоносных программ или фишинговых сайтов. Другим возможным сценарием является привлечение трафика для мошенничества с рекламой.

Исследователям Sucuri не удалось достоверно определить механизм взлома. По их предположению, это происходит из-за уязвимого плагина или подбора пароля администратора WordPress.

В Катаре и Греции раскрыли факты правительственного кибершпионажа

Официальные лица Катара организовали крупномасштабную и длительную разведывательную операцию в отношении официальных лиц FIFA с помощью бывших оперативников ЦРУ. Об этом сообщили швейцарские СМИ.

По имеющимся данным, в кибершпионаж были вовлечены высшие эшелоны правительства Катара, включая эмира страны. Конечная цель кампании — не допустить, чтобы Катар потерял оговоренное в 2010 году право принимать предстоящий чемпионат мира по футболу.

Бюджет составил $387 млн, география атак охватывала пять континентов. Одно из мероприятий включало привлечение не менее 66 оперативников в течение девяти лет.

В конце октября ФБР инициировало расследование в отношении бывшего агента ЦРУ Кевина Чалкера. Он является основателем и CEO компании Global Risk Advisors, которая, как сообщается, помогла правительству Катара проводить эту операцию.

Тем временем в Греции местные СМИ выяснили, что правительство страны во главе с премьер-министром Кириакосом Мицотакисом заказало незаконное наблюдение за государственными чиновниками, журналистами и бизнесменами. Их атаковали при помощи шпионского ПО Predator. 

В списке пострадавших значатся 33 человека. Один из них — нынешний министр иностранных дел Греции и член правящей партии «Новая демократия» Никос Дендиас.

В Украине арестовали локальных лидеров мошеннических колл-центров с доходом €200 млн в год

Киберполиция Украины и Европол арестовали пятерых ключевых членов международной мошеннической сети, ущерб от деятельности которой составлял более €200 млн в год.

Злоумышленники управляли колл-центрами, обманом заставляя жертв инвестировать в криптовалюты, акции и опционы. Также для работы с потенциальными жертвами была создана сеть поддельных сайтов. Они показывали якобы растущий доход, но фактически не позволяли выводить средства. 

Схема работала в Украине, Германии, Испании, Латвии, Финляндии и Албании. Общее число сотрудников колл-центров превышало 2000 человек.

В Украине располагались три колл-центра. По данным киберполиции, пятеро задержанных являются организаторами локальных операций в Киеве и Ивано-Франковске. В ходе обысков правоохранители изъяли более 500 единиц компьютерной техники и мобильных телефонов.

Задержанным грозит до восьми лет лишения свободы.

Хакеры похитили данные пользователей Yappy

8 ноября подконтрольный «Газпром-медиа» сервис вертикальных видео Yappy, подвергся взлому и хищению пользовательских данных. Об этом пишет Telegram-канал «Утечки информации».

В открытом доступе оказались таблицы на 2 млн строк. В них содержатся ФИО, логины, хешированные пароли, номера телефонов, данные устройств и даты регистрации. Утекшая база актуальна на 1 июля.

Представители Yappy подтвердили факт утечки, однако подчеркнули, что в открытом доступе оказались «неактуальные дампы обезличенных пользовательских данных».

Эксперты предполагают, что злоумышленники получили доступ к информации через аккаунт одного из администраторов сервиса.

В РФ вынесли первый обвинительный приговор за использование защищенного мессенджера

Томский районный суд приговорил россиянина к трем годам ограничения свободы за использование защищенного мессенджера в личных целях.

Согласно материалам дела, речь идет о защищенном мессенджере VIPole. С его помощью подсудимый «нейтрализовал средства защиты компьютерной информации, выразившиеся в невозможности однозначной идентификации пользователя и его сетевой активности в интернете».

Россиянину инкриминировали использование вредоносных компьютерных программ. Свою вину он признал. Приговор в законную силу не вступил и может быть обжалован.

Одновременно с этим Минцифры РФ разослало в госструктуры и банки письмо, в котором потребовало отчитаться об использовании VPN-сервисов. Об этом пишут «Ведомости».

В опросном листе компании должны указать название и тип VPN, системные данные, интернет-ресурсы, для использования которых необходим прокси-сервер, а также город, регион и страну использования.

В списке рассылки значатся: «Роскосмос», «Ростех», «Газпром», «Ростелеком», Сбербанк, ВТБ, Промсвязьбанк, Газпромбанк, «Открытие», Альфа-банк, Россельхозбанк, Райффайзенбанк, Росбанк и Совкомбанк. Источники в IT-компаниях пояснили, что опрос связан с грядущей блокировкой сервисов.

«Лаборатория Касперского» уже заявила о планах до конца 2022 года отключить свой VPN-сервис Kaspersky Secure Connection в РФ. При этом для пользователей за пределами страны набор функций и VPN-серверов не изменится. Комментировать причины данного решения в компании отказались.

Также на ForkLog:

• Власти Индии заморозили связанные с приложением E-nuggets $2,5 млн.
• DeFi-проект DFX Finance взломали на $7,5 млн.
• CFPB назвало наиболее популярные схемы биткоин-мошенников с 2018 года.
• Взломавшие Deribit хакеры перевели 1610 ETH на Tornado Cash. Сам миксер власти США обвинили в содействии финансированию ядерной программы КНДР.
• Житель США признал вину в мошенничестве на Silk Road на 50 000 BTC.
• Huobi обвинила команду pNetwork в «злонамеренном поведении» в инциденте с GALA.
• Binance обработала транзакции из Ирана на $8 млрд в обход санкций США.
• Британский филиал Santander заблокирует переводы на криптобиржи для защиты клиентов.
• SEC обвинила организаторов Trade Coin Club в мошенничестве на $295 млн.

Что почитать на выходных?

Предлагаем вспомнить кейс биржи Mt.Gox, которая подверглась крупнейшему взлому в истории криптовалют.

Биржа Mt.Gox: крупнейший взлом в истории криптовалют

Читайте биткоин-новости ForkLog в нашем Telegram — новости криптовалют, курсы и аналитика.