Ruski haker optužen za razvoj zloglasnog malvera TrickBot

Sajber hronika, 04.12.2023, 14:30 PM

Ruski haker optužen za razvoj zloglasnog malvera TrickBot

Državljanin Rusije Vladimir Dunajev (40) proglašen je krivim zbog svoje uloge u razvoju i širenju malvera TrickBot, saopštilo je Ministarstvo pravde SAD.

Dunajev je uhapšen u Južnoj Koreji u septembru 2021. i izručen SAD mesec dana kasnije.

Prema optužnici, Dunajev je razvio modifikacije pretraživača i zlonamerne alate koji su pomogli u prikupljanju kredencijala i drugih podataka sa zaraženih računara, olakšao i poboljšao daljinski pristup hakerima koji koriste TrickBot koji je napravljen tako da oteža detekciju antivirusnim programima.

U optužnici se navodi da je Dunajev odgovoran za napade na 10 žrtava u Ohaju, uključujući jednu školu. Preko TrickBota sistemi žrtava bili su zaraženi ransomwareom, a od njih je traženo da plate otkup od više od 3,4 miliona dolara.

Dunajevu, koji se izjasnio krivim, preti maksimalna kazna od 35 godina zatvora. Izricanje presude je zakazano za 20. mart 2024. godine.

Dunajev je drugi programer iz grupe TrickBot koji je uhapšen nakon Ale Vite, letonske državljanke koja je osuđena na dve godine i osam meseci zatvora u junu 2023.

Ove godine vlade Velike Britanije i SAD sankcionisale su 11 osoba za koje se sumnja da su deo grupe za sajber kriminal TrickBot.

TrickBot, koji je počeo kao bankarski trojanac 2016. godine, evoluirao je u višenamenski malver koji je sposoban da isporuči dodatne malvere na zaražene računare i obezbedi početni pristup za napade ransomwarea.

Nakon što je preživela demontiranje bot mreže, zloglasna ransomware grupa Conti vratila je kontrolu nad operacijom. Međutim, i Conti i TrickBot pretrpeli su veliki udarac prošle godine nakon ruske invazije na Ukrajinu, kada se Conti zakleo na vernost Rusije. Ovo je dovelo do niza curenja informacija nazvanih ContiLeaks i TrickLeaks koje su otkrile vredne detalje iz njihovih internih razgovora, kao i o infrastrukturi, što je na kraju rezultiralo gašenjem Contija i njegovom dezintegracijom u brojne druge grupe.

Foto: Kindel Media


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Nastavljena operacija Endgame: uhapšeni korisnici malvera Smokeloader

Nastavljena operacija Endgame: uhapšeni korisnici malvera Smokeloader

U nastavku operacije Endgame, koja je započeta u maju prošle godine, uhapšeno je pet osoba za koje se sumnja da su bili korisnici botneta Smokeload... Dalje

Ugašena pedofilska platforma Kidflix

Ugašena pedofilska platforma Kidflix

Višegodišnja policijska operacija protiv pedofilske platforme Kidflix dovela je do desetina hapšenja i zaplene desetina hiljada ilegalnih video sni... Dalje

Programer ''najdestruktivnije ransomware grupe na svetu'' izručen Sjedinjenim Državama

Programer ''najdestruktivnije ransomware grupe na svetu'' izručen Sjedinjenim Državama

Programer LockBit-a, nekada „najaktivnije i najdestruktivnije ransomware grupe na svetu“, izručen je iz Izraela, gde je uhapšen prošle ... Dalje

Ruska menjačnica kriptovaluta Garantex zatvorena zbog pranja novca i veza sa sajber kriminalom

Ruska menjačnica kriptovaluta Garantex zatvorena zbog pranja novca i veza sa sajber kriminalom

Ministarstvo pravde SAD je objavilo da je ruska menjačnica kriptovaluta Garantex zatvorena, a nemačka i finska policija zaplenile su njene servere. ... Dalje

Uhapšena četiri člana ransomware bande 8Base (Phobos)

Uhapšena četiri člana ransomware bande 8Base (Phobos)

Četiri osobe za koje se sumnja da su članovi ransomware grupe 8Base (Phobos) uhapšene su na Tajlandu, u sklopu operacije pod nazivom „Phobos ... Dalje