Евгений Никулин получил 7 лет и 4 месяца тюрьмы в США

Евгений Никулин получил 7 лет и 4 месяца тюрьмы в США

Евгений Никулин получил 7 лет и 4 месяца тюрьмы в США

Россиянин Евгений Никулин, которому уже несколько лет пытаются вменить ряд киберпреступлений, наконец получил срок. Приговор Никулину озвучил Федеральный суд города Сан-Франциско, штат Калифорния.

По итогам судебного процесса гражданин России получил 88 месяцев тюремного заключения (семь лет и четыре месяца).

Судья подчеркнул, что при вынесении приговора учитывалось отсутствие правонарушений со стороны Никулина на территории США. Сам подсудимый отказался высказаться в свою защиту.

На примере Евгения Никулина суд хотел продемонстрировать другим иностранным хакерам неотвратимость и суровость наказания за целевые атаки на американские системы. Этот момент судья также отметил при оглашении приговора.

Изначально сторона обвинения добивалась тюремного заключения сроком на 12 лет, защита же настаивала на отсутствии необходимости оставлять Никулина под стражей дольше, чем он уже просидел (приблизительно четыре года).

Напомним, что Евгений Никулин обвинялся в таргетированных атаках на системы американских компаний. С 2016 года он сидел в пражской тюрьме. В 2018-ом Чехия выдала киберпреступника США.

Позже стало известно, что Никулина отправят на психиатрическое обследование, однако в начале 2019 года его признали вменяемым.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Российские предприятия атакованы под видом ВОЕНМЕХа — F6 винит FakeTicketer

Специалисты из департамента Threat Intelligence компании F6 обнаружили ряд признаков, указывающих на связь между кибершпионской кампанией HollowQuill и известной киберпреступной группировкой FakeTicketer.

По данным F6, атаки были направлены на российские промышленные предприятия. Хакеры использовали документ, который выглядел как официальное письмо от имени Балтийского государственного технического университета «ВОЕНМЕХ».

Однако еще в конце 2024 года активность, связанную с этой кампанией, заметили эксперты из Positive Technologies. Теперь же специалисты F6 провели дополнительное расследование и обнаружили пересечения с операциями группы FakeTicketer.

та группа, предположительно занимающаяся кибершпионажем, действует как минимум с июня 2024 года. Среди её целей — промышленные компании, госучреждения и даже спортивные чиновники.

Анализ вредоносной программы и используемой инфраструктуры показал, что в HollowQuill и у FakeTicketer используются схожие дропперы и похожие доменные имена. В частности, эксперты нашли совпадения с вредоносом Zagrebator.Dropper, который связывают с FakeTicketer:

  • Оба дроппера — LazyOneLoader и Zagrebator.Dropper — написаны на C#.
  • У них одинаковые названия иконок («faylyk»).
  • И файлы, и иконки хранятся в ресурсах программы; дропперы извлекают эти данные и записывают их с помощью одного и того же класса — BinaryWrite.
  • Код, создающий ярлыки, почти не отличается.
  • Используются файлы с названиями OneDrive*.exe и OneDrive*.lnk для маскировки активности.

Кроме того, в F6 заметили, что FakeTicketer раньше регистрировали ряд доменов с одинаковыми данными владельца. Один из таких доменов — phpsymfony[.]info. При этом в HollowQuill фигурировал домен phpsymfony[.]com — он использовался как C2-сервер для Cobalt Strike.

По мнению исследователей, эти совпадения позволяют предположить, что за кампанией HollowQuill, скорее всего, стоит группа FakeTicketer — хотя и с оговоркой, что уверенность в этом пока средняя.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru