- 28,984
- 46
- 8 Ноя 2022
Жертвы платили двойную цену, даже не подозревая, что «спасатели» делят выкуп с авторами вируса Magniber.
<div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1400/788;margin-bottom:2rem;overflow:hidden">
<div itemprop="articleBody">В Южной Корее компания по восстановлению данных превратила атаки вымогателей в собственный бизнес. Вместо борьбы с киберпреступниками сотрудники фирмы сотрудничали с хакерами, находили их жертв через поисковую рекламу и за деньги предлагали вернуть зашифрованные файлы. Суд приговорил руководителя компании и сотрудника к трем годам тюрьмы.
Схема работала с октября 2018 года по июль 2022 года и была связана с программой-вымогателем Magniber. За несколько лет компания заключила 730 договоров на восстановление данных и получила от пострадавших около 2,66 млрд вон.
Особенно необычным оказался способ поиска клиентов. Хакеры передавали компании информацию о расширениях файлов, которые появлялись после заражения Magniber. Сотрудники фирмы регистрировали такие расширения как ключевые слова для поисковой рекламы и публиковали сведения в блогах. Жертва обнаруживала зашифрованные документы, вводила незнакомое расширение файла в поисковике и среди первых результатов видела рекламу подходящей службы восстановления.
После обращения компания предлагала заплатить вымогателям от имени клиента, получить ключ расшифровки и восстановить файлы. Деньги пострадавших частично переводили хакерам в биткоинах, после чего преступники присылали ключ. В результате вымогатели получали платеж, а посредники зарабатывали на услуге восстановления.
Следствие установило, что сотрудничество было выгодно обеим сторонам. Компания получала постоянный поток клиентов непосредственно после заражения, а операторы Magniber благодаря посредникам проще собирали выкуп. По данным Newsis, фирма обычно брала за свои услуги сумму, сопоставимую с самим выкупом. В отдельных случаях стороны заранее договаривались, что хакерам уйдет только 80% заявленного выкупа, а оставшиеся 20% посредники оставляли себе.
На суде обвиняемые отрицали сговор и утверждали, что лишь оказывали обычные услуги по восстановлению данных. Суд такую версию отверг. По мнению суда, между сотрудниками компании и хакерами существовала негласная договоренность, направленная на получение денег от жертв, причем каждая сторона понимала роль партнера и использовала результаты его действий.
Суд также учел продолжительность схемы, число пострадавших и общую сумму платежей. Обвиняемые не признали вину и, по оценке суда, не продемонстрировали раскаяния. Представитель компании и сотрудник получили по три года лишения свободы.
<div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1400/788;margin-bottom:2rem;overflow:hidden">
<div itemprop="articleBody">В Южной Корее компания по восстановлению данных превратила атаки вымогателей в собственный бизнес. Вместо борьбы с киберпреступниками сотрудники фирмы сотрудничали с хакерами, находили их жертв через поисковую рекламу и за деньги предлагали вернуть зашифрованные файлы. Суд приговорил руководителя компании и сотрудника к трем годам тюрьмы.
Схема работала с октября 2018 года по июль 2022 года и была связана с программой-вымогателем Magniber. За несколько лет компания заключила 730 договоров на восстановление данных и получила от пострадавших около 2,66 млрд вон.
Особенно необычным оказался способ поиска клиентов. Хакеры передавали компании информацию о расширениях файлов, которые появлялись после заражения Magniber. Сотрудники фирмы регистрировали такие расширения как ключевые слова для поисковой рекламы и публиковали сведения в блогах. Жертва обнаруживала зашифрованные документы, вводила незнакомое расширение файла в поисковике и среди первых результатов видела рекламу подходящей службы восстановления.
После обращения компания предлагала заплатить вымогателям от имени клиента, получить ключ расшифровки и восстановить файлы. Деньги пострадавших частично переводили хакерам в биткоинах, после чего преступники присылали ключ. В результате вымогатели получали платеж, а посредники зарабатывали на услуге восстановления.
Следствие установило, что сотрудничество было выгодно обеим сторонам. Компания получала постоянный поток клиентов непосредственно после заражения, а операторы Magniber благодаря посредникам проще собирали выкуп. По данным Newsis, фирма обычно брала за свои услуги сумму, сопоставимую с самим выкупом. В отдельных случаях стороны заранее договаривались, что хакерам уйдет только 80% заявленного выкупа, а оставшиеся 20% посредники оставляли себе.
На суде обвиняемые отрицали сговор и утверждали, что лишь оказывали обычные услуги по восстановлению данных. Суд такую версию отверг. По мнению суда, между сотрудниками компании и хакерами существовала негласная договоренность, направленная на получение денег от жертв, причем каждая сторона понимала роль партнера и использовала результаты его действий.
Суд также учел продолжительность схемы, число пострадавших и общую сумму платежей. Обвиняемые не признали вину и, по оценке суда, не продемонстрировали раскаяния. Представитель компании и сотрудник получили по три года лишения свободы.
- Источник новости
- www.securitylab.ru
