Продавцу инструментов для взлома Nintendo Switch и Xbox дали в США три года
Акция от Infosecurity! Обучайте сотрудников с выгодойПодключайте сервис TRAINING CENTER. Организацию и контроль обучения берем на себя:
• Разработаем индивидуальные шаблоны учебного фишинга.
• Сформируем учебные группы и проведем учебные фишинговые атаки.
• Проконтролируем процесс и определим результаты.

При заключении договора сроком на 1 год и более – сопровождение бесплатно.
Набор и стоимость услуг зависят от количества пользователей, и размер скидки уточняйте у менеджера.

Оставить заявку →
Реклама. Рекламодатель ООО «ИС», ИНН 7705540400, 18+

Продавцу инструментов для взлома Nintendo Switch и Xbox дали в США три года

Продавцу инструментов для взлома Nintendo Switch и Xbox дали в США три года

В Сиэтле, штат Вашингтон, вынесли приговор 52-летнему канадцу, принимавшему деятельное участие в работе теневого сервиса Team Xecuter. За торговлю средствами обхода защиты игровых консолей и пособничество пиратству Гэри Баузер (Gary Bowser) наказан лишением свободы на 3 года и 4 месяца.

Согласно материалам дела, группировка Team Xecuter специализировалась на изготовлении и продаже устройств для модификации / джейлбрейка популярных гаджетов — Nintendo Switch, Nintendo 3DS, Nintendo Entertainment System, Sony PlayStation, Microsoft Xbox. Готовые отмычки охотно покупали те, кто хотел получить бесплатный доступ к популярным играм или пользоваться пиратскими копиями.

В группу входило более десятка сообщников из разных стран. Одни занимались поиском уязвимостей и разработкой средств взлома приставок, другие создавали сайты для продвижения и продажи таких продуктов. У теневых бизнесменов были свои поставщики и реселлеры, помогавшие ставить на поток и распространять обновления, когда Nintendo или Microsoft усиливали защиту своих консолей.

Баузер исполнял роль администратора сайтов и общался с потенциальными покупателями. Канадец также помогал создавать и вести онлайн-библиотеки пиратских видеоигр для клиентов; такие копии иногда сразу устанавливались на устройства, которыми торговала Team Xecuter.

За семь лет существования противозаконный сервис причинил ощутимый ущерб игровому бизнесу — по оценке американских властей, за семь лет специализированные компании, разработчики видеоигр и дизайнеры потеряли свыше $65 миллионов. Баузера арестовали в сентябре 2020 года в Доминикане; после экстрадиции ему предъявили обвинения в преступном сговоре и продаже устройств для обхода технических средств защиты.

По условиям соглашения о признании вины, осужденному придется уплатить американскому филиалу Nintendo $4,5 млн в виде компенсации. Два его подельника, француз и китаец, пока остаются на свободе.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

SilentCryptoMiner уходит от обнаружения с помощью SIEM-системы Wazuh

Выявлена кампания по распространению opensource-инструмента добычи цифровой валюты SilentCryptoMiner. В ходе анализа в «Лаборатории Касперского» обнаружили, что для большей скрытности авторы атак загружают агент SIEM-системы Wazuh.

Использование Wazuh позволяет не только обеспечить постоянное присутствие майнера в системе и уберечь его от детектирования, но также получить удаленный контроль над чужим устройством и собирать телеметрию.

Помимо SIEM у SilentCryptoMiner имеются собственные средства защиты. Он умеет скрывать свою активность при обнаружении совпадений по списку запущенных процессов stealth-targets, а также принудительно завершать процессы из перечня kill-targets.

Для распространения скрытного майнера создан ряд поддельных сайтов, с которых якобы можно скачать популярные программы или пиратские копии. При попытке найти через «Яндекс» бесплатный uTorrent, MS Excel, MS Word, Minecraft или Discord фейки отображаются на первой странице поисковой выдачи.

 

Ссылки на мошеннические ресурсы публикуются также в телеграм-каналах, где SilentCryptoMiner выдают за игровые читы, и на YouTube (URL вставлены в описания англоязычных видео и комментарии к ним).

При попытке скачать заявленный софт на машину загружается ZIP, содержащий MSI-файл и TXT с паролем на запуск (мера против песочницы) и короткой инструкцией. Во избежание проблем с запуском пользователю рекомендуют отключить антивирус и Microsoft Defender.

Цепочка заражения сложна и реализуется поэтапно. В финале на машину жертвы устанавливается майнер, который начинает генерировать Monero или Zephyr.

Больше всего попыток внедрения SilentCryptoMiner в связке с Wazuh зафиксировано в России. В ТОП-10 вошли также Белоруссия, Узбекистан и Казахстан.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru