Полиция Испании задержала украинца за создание и распространение scareware

Полиция Испании задержала украинца за создание и распространение scareware

Полиция Испании задержала украинца за создание и распространение scareware

Национальная полиция Испании задержала гражданина Украины, который находился в международном розыске. Правоохранители считают, что арестованный принимал участие в кампании по распространению так называемого scareware — класса вредоносных программ, манипулирующих жертвой через страх.

По данным обвинения, кибероперация длилась с 2006 по 2011 год и привела к заражению сотен тысяч компьютеров. Попавший на устройства вредонос выводил всплывающие окна, пугающие пользователей заражением.

Чтобы избавиться от вредоносной программы, жертва должна была заплатить 129 долларов за фейковый антивирус. Правоохранители отметили впечатляющий масштаб этой кампании, которая привела к потерям на сумму более 70 миллионов долларов.

Подозреваемый гражданин Украины был задержан в международном аэропорту Барселона — Эль-Прат имени Жозепа Таррадельяса.

«Операцию правоохранительных органов поддержали на международном уровне ФБР и Интерпол», — гласит пресс-релиз Национальной полиции Испании.

«Задержали мужчину, которые более десяти лет скрывался от правоохранителей. Подозревается в создании и распространении вредоносной программы класса scareware», — также анонсировали полицейские в Twitter.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Исходники Banshee Stealer слиты в Сеть, подписку на macOS-трояна закрыли

Исходные коды Banshee, программы-стилера для macOS, обнаружены онлайн. Авторы находки скопировали их и выложили на GitHub.

После утечки созданный на основе трояна сервис (MaaS, Malware-as-a-Service), по данным VXunderground, закрылся.

Платный доступ к Banshee стали активно продвигать на хакерских форумах в минувшем августе. Вредонос не очень сложен, поддерживает аппаратные платформы x86_64 и Arm64 и умеет воровать данные из браузеров, криптокошельков и сотни браузерных плагинов.

Авторы инфостилера успели снабдить его только базовой защитой — средствами противодействия запуску из-под отладчика и в виртуальной среде. Примечательно, что зловред также откатывает свое исполнение, когда в предпочтениях выставлен русский язык.

Отметим: утечки исходников вредоносных программ нередки, и злоумышленники охотно используют такие возможности для создания кастомных вариантов и форков. Иногда вирусописатели сами выкладывают свои творения в паблик, обнаружив, что те слишком сильно засветились.

Некоторые создатели зловредов сразу открывают доступ к исходным кодам — как это сделал, к примеру, автор Luca Stealer. Случайные утечки в мире киберкриминала и вовсе редки, как и происки хактивистов — разве что тех раздражает такое оружие, как сталкерский софт.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru