Сооснователь компании ChronoPay арестован

Сооснователь компании ChronoPay арестован

Известный зарубежный специалист по инфобезопасности Брайан Кребс написал в своем блоге краткую заметку, посвященную факту ареста Павла Врублевского - руководителя крупной процессинговой компании ChronoPay, занимающейся обработкой онлайн-платежей. Аналогичная информация поступает и от отечественных новостных агентств.


Г-н Кребс напоминает читателям, что сооснователь ChronoPay имеет неоднозначную репутацию - согласно имеющимся сведениям, как он, так и возглавляемая им компания были вовлечены в, скажем так, не вполне легальную деятельность, связанную с сетевыми продажами лекарственных препаратов и с теневым бизнесом разработчиков лжеантивирусного программного обеспечения. Более того, если в последнем случае ChronoPay лишь позволяла мошенникам получать деньги от доверчивых пользователей, то в случае первом г-н Врублевский прямо называется совладельцем "фармацевтической" компании Rx-Promotion.

Впрочем, к обсуждаемому событию все это имеет довольно приблизительное отношение: у отечественных правоохранителей сейчас иные претензии к бизнесмену.

В октябре 2008 года некие злоумышленники устроили DDoS-нападение на серверы платежной компании Assist - одного из непосредственных конкурентов ChronoPay. В результате отказа в обслуживании пострадала не только сама компания, но и ее бизнес-партнеры: например, у клиентов "Аэрофлота" возникли проблемы с приобретением электронных билетов на самолеты через Интернет. По имеющимся оценкам, Assist и "Аэрофлот" понесли тогда убытки на сумму более 1 млн. рублей.

Некоторое время назад (в этом месяце, если судить по имеющимся данным) Федеральная служба безопасности задержала взломщика, подозреваемого в проведении этой атаки. Вероятный исполнитель признался следствию, что он использовал управляемый им ботнет для нападения на серверы Assist, а также рассказал, что сделал это не сам: вредоносная акция была ему заказана. Заказ и оплату, по словам подозреваемого, он получил от г-на Врублевского.

Следственные органы, выслушав задержанного хакера, вполне ожидаемо пришли к заключению, что руководитель ChronoPay устроил нападение, дабы избавиться от конкурента: возглавляемая им компания также претендовала на контракт по продаже электронных билетов "Аэрофлота". Сообщается, что два дня назад г-н Врублевский прилетел в Россию из-за рубежа и был задержан непосредственно в аэропорту Шереметьево.

Со ссылкой на российскую лабораторию компьютерной криминалистики Group-IB г-н Кребс сообщает также, что глава ChronoPay и раньше сотрудничал с задержанным хакером: например, принадлежавший тому ботнет отметился в нападении на конкурента Rx-Promotion - другую крупную "фармацевтическую" сеть, известную как Glavmed / Spamit. В этих и других хитросплетениях следствию еще предстоит разбираться; пока же г-н Врублевский пробудет за решеткой как минимум до 27 июля.

KrebsOnSecurity

Письмо автору

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Основная масса россиян никогда не меняла пароли в соцсетях

Как показало исследование социальной сети «Одноклассники», 40% российских пользователей соцсетей никогда не меняли пароль после первичной настройки учетной записи.

Согласно результатам исследования, которые оказались в распоряжении «Лента Ру», основная масса пользователей (40%) никогда не меняет пароли.

Еще 30% делает это только тогда, когда получает уведомление о том, что учетные данные оказались среди тех, которые «утекли».

Более-менее регулярно меняют пароли только 30% пользователей. При этом 22% делают это через каждые 3-6 месяцев, а 8% — ежемесячно.

Двухфакторную аутентификацию применяет около трети пользователей. Наиболее распространены одноразовые СМС-коды (27 процентов) и звонки для сброса (5 процентов). 

При этом четверть опрошенных не пользуется двухфакторной аутентификацией, хотя знает о такой возможности. Причем почти половина (43%) осознает, что отказ от двухфакторной аутентификации резко снижает уровень безопасности.

При создании паролей пользователи учитывают такие критерии, как легкость запоминания (30%), сложность пароля, включая цифры и символы (23%), а также использование паролей для каждого профиля (17%).

При этом более 35% не знают о возможностях менеджеров паролей, а 26% не видят необходимости в них. Только 8% применяют данный инструмент.

Как показало исследование, 37% пользователей оценивают безопасность своих учетных данных как среднюю, 14% — как высокую.

Проблема с невысоким качеством паролей носит глобальный характер. Как показало исследование NordVPN, на протяжении последних лет доминируют простые и легко подбираемые пароли.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru