Взломавший Twitter злоумышленник присел на пять лет и выплатит $794 000

Взломавший Twitter злоумышленник присел на пять лет и выплатит $794 000

Взломавший Twitter злоумышленник присел на пять лет и выплатит $794 000

С момента крупнейшего в истории Twitter взлома прошло около трёх лет, и теперь стоящий за киберпреступлением хакер получил решение суда. Злоумышленнику придётся чалиться в федеральной тюрьме.

В конце прошлой недели суд в Нью-Йорке приговорил 24-летнего Джозефа Джеймса О’Коннора к пяти годам заключения. Ранее, в мае, он признал себя виновным во взломе Twitter и «мошенничестве с использованием электронных средств связи».

Помимо этого, О’Коннор обвиняется в киберсталкинге. Злоумышленник согласился выплатить 794 000 долларов всем, кого затронули его киберпреступления.

В 2020 году, расследуя взлом Twitter, правоохранители получили ордер на обыск жилища некоего подростка, проживающего в Массачусетсе. У спецслужб была информация, что 16-летний подросток может быть связан с атакой на соцсеть. А летом 2021-го полиция смогла задержать четвёртого подозреваемого, связанного с этим же делом.

Джозеф О’Коннор является гражданином Великобритании. В начале этого года его экстрадировали из Испании по требованию прокуратуры США. С тех пор задержанный находился под стражей.

Как пишет Reuters, О’Коннору грозило до 77 лет тюрьмы. Прокуроры настаивали, чтобы обвиняемый отбыл не менее семи лет в колонии. В суде хакер отметил, что его киберпреступления были «глупыми и не имели особого смысла», попросил у жертв прощения, а у судьи — снисхождения.

Обвинение считает, что О’Коннор использовал свои технические знания в злонамеренных целях: провёл атаку вида сим-свопинг и украл много цифровой валюты. Кроме того, арестованный якобы взломал системы Twitter и получил контроль над рядом учётных записей.

В онлайн-пространстве О’Коннор действовал под псевдонимом PlugWalkJoe.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Игровой движок Godot использовался для заражения 17 000 компьютеров

Киберпреступники задействовали возможности игрового движка Godot для распространения новой версии вредоносной программы GodLoader. В результате злоумышленникам удалось заразить более 17 тысяч систем всего за три месяца.

На активность операторов GodLoader обратили внимание исследователи из Check Point Research. По их словам, киберпреступники нацелились на все основные ОС: Windows, macOS, Linux, Android и iOS.

С помощью файлов .pck (формат игрового движка Godot) и скриптового языка GDScript атакующие смогли выполнять вредоносный код и уходить от детектирования.

После запуска специально подготовленных вредоносных файлов на устройстве злоумышленники могут красть учётные данные и загружать дополнительные пейлоады, среди которых встречается криптомайнер XMRig.

Конфигурация майнера размещалась в частном хранилище Pastebin, куда её загрузили ещё в мае. С тех пор к этой конфигурации обращались в общей сложности 206 913 раз.

«Как минимум с 29 июня 2024 года злоумышленники используют движок Godot для выполнения специально созданного GDScript-кода. Большинство антивирусов на VirusTotal не детектируют эту угрозу», — говорит в отчёте Check Point.

«Предположительно, злоумышленникам удалось заразить более 27 тысяч компьютеров».

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru