Прейскурант на "пробив" — 2023. В DLBI полагают, что до 2021 года на цены в основном влияла инфляция, а после — меры, которые организации стали предпринимать для борьбы с инсайдерами, занимающимися незаконной торговлей информацией.

На втором графике представлена медианная цена «пробива» по трем основным направлениям: банки, операторы мобильной связи и государственные органы.

Для «мобильного пробива» — детализация звонков и SMS абонентов за минимальный период (месяц или более, в зависимости от того, что доступно на рынке) операторов «большой четверки».

Для «госпробива» — получение информации о собственнике транспортного средства из ГИБДД, передвижения человека из системы «Розыск-Магистраль» и данные по всем выданным паспортам из АС «Российский паспорт». При этом цена таких данных выросла год к году на 40%, хотя продолжает оставаться самой низкой и составляет около 2000 рублей за выгрузку.

Михаил Васильев засветился в вымогательствах на $100 млн. Напомним, что 34-летний Васильев был арестован еще в ноябре 2022 года в Канаде, а в феврале 2024 года он признал себя виновным по восьми пунктам обвинения, включая кибервымогательство, причинение ущерба и преступления с применением оружия, совершенные в 2021 и 2022 годах. Известно, что в Канаде он атаковал как минимум три организации, зашифровав их данные и потребовав выкуп.

Обвинение считало его одним из ключевых операторов LockBit и «одним из наиболее активных операторов вымогательского ПО в мире», который участвовал во многих громких взломах. В частности, считается, что Васильев причастен примерно к 1000 кибератак, за которыми стоит LockBit, в результате которых были запрошены выкупы на сумму более 100 млн долларов США.

В 2022 году Европол сообщал, что этот оператор LockBit «был одной из приоритетных целей» правоохранителей и «отличился» тем, что пытался вымогать у жертв выкупы в размере от 5 до 70 млн евро.

На суде адвокат Васильева заявлял, что тот стал киберпреступником лишь во время пандемии, а теперь раскаивается и берет на себя всю ответственность за свои действия. Однако судья Мишель Фюрст (Michelle Fuerst) назвала его «кибертеррористом», отметив, что Васильев совершал преступления исключительно из жадности и с холодным расчетом.

Помимо тюремного заключения, Васильева обязали выплатить 860 000 долларов США в качестве компенсации своим канадским жертвам. Также теперь ему грозит экстрадиция в США, где ему будут предъявлены дополнительные обвинения.

Андрей Жуйков взломал на ограничения. США и Великобритания ввели санкции в отношении 11 граждан России, которых считают причастными вымогательским операциям TrickBot и Conti.

Напомню, что хак-группа TrickBot (она же ITG23, Gold Blackburn и Wizard Spider) считается финансово мотивированной группировкой, которая известна в основном благодаря разработке одноименного банковского трояна TrickBot.

С годами TrickBot эволюционировал из классического банкера, предназначенного для кражи средств с банковских счетов, до многофункционального дроппера, распространяющего другие угрозы (от майнеров и шифровальщиков до инфостилеров). В прошлом году TrickBot и вовсе перешел под управление операторов малвари Conti, которая использовала вредоносное ПО группы для поддержания собственных атак и усиления таких вредоносов как BazarBackdoor и Anchor.

После февраля 2022 года исследователь слил внутреннюю переписку группировки Conti, а вскоре после этого другой человек под псевдонимом TrickLeaks начал сливать информацию о работе TrickBot, что подтвердило связь между этими группировками.

В конечном итоге эти утечки привели к тому, что Conti прекратила свою деятельность и распалась на несколько других группировок, включая Royal, Black Basta и ZEON.

Как теперь сообщают правительств США и Великобритании, на 11 участников TrickBot и Conti теперь наложены санкции в связи с их киберпреступной деятельностью, которая привела к краже 180 млн долларов у компаний и организаций по всему миру.

Создателей криптомиксера Tornado Cash прижали за отмыв более $1 млрд. Министерство юстиции США обвинило двух основателей криптовалютного миксера Tornado Cash, Романа Шторма и Романа Семенова, в том, что они помогали преступникам (включая северокорейскую группировку Lazarus) в отмывании украденной криптовалюты на сумму более 1 млрд долларов США. Шторм был арестован в Вашингтоне, а Семенову обвинения предъявили заочно.

Петр Левашов (Severa) вышел под особый надзор американских властей. Окружной суд Коннектикута приговорил гражданина России Петра Левашова, который признал себя виновным в компьютерном мошенничестве и других преступлениях, к уже отбытому им сроку, сообщил ТАСС. [...]

Хакни хакера. Теневой рынок торговли персональными данными и доступом к IT-инфраструктуре — явление, которое невозможно игнорировать, хотя бы в силу влияния на экономику, теряющую от хакерских атак 3,5 трлн руб. в год. В конце февраля — начале марта 2021 года вместо уже привычных сообщений об успешных кибератаках на компании или банки появилась информация о взломанных хакерских форумах. Казалось бы, хорошая новость для операторов данных, в среднем тратящих на кибербезопасность по $1,5 млн ежегодно. Но происходящее в хакерском сообществе больше всего напоминает передел рынка со всеми вытекающими последствиями: кибератаки в ближайшее время станут опаснее, а защита от них — дороже.

Потери российской экономики от действий киберпреступников в 2020 году, по оценке Сбербанка, могли составить 3,5–3,6 трлн руб. Эта сумма равна 73% тех средств, которые, по заявлению властей, в течение двух лет потребуются на восстановление всей экономики страны после пандемии. Только объем рынка продаж краденых данных банковских карт в 2020 году, по оценке Group-IB, приблизился к 145 млрд руб., что сопоставимо с тратами россиян на льготную ипотеку за этот год. При этом большая часть кибератак, по данным Microsoft, исходит из России. В сентябре 2020 года корпорация отчиталась, что за последние два года зафиксировала более 13 тыс. уведомлений о хакерских атаках и самый высокий процент сообщений был вызван действиями России.

Евгений Никулин попался в Чехии, осужден в США. В 2016 году произошел сразу ряд масштабных утечек данных, причем многие дампы, включая MySpace, LinkedIn, Tumblr и «ВКонтакте» (а также Badoo, QIP, Rambler и Mobango) в итоге были выставлены на продажу. Тогда дампы в основном распространяли два человека, известные под никами Tessa88 и Peace_of_Mind.

Как ни странно, ни один из этих двоих не взламывал вышеперечисленные компании и сервисы. Хакеры действовали лишь как посредники, а за самими взломами стояли крупные хакерские группы, о чем Tessa88 и Peace_of_Mind неоднократно говорили в интервью.

В 2016 году в Чехии был арестован один из непосредственных взломщиков, россиянин Евгений Александрович Никулин. Тогда ему предъявили обвинения во взломе Dropbox, LinkedIn и Formspring и вскоре его экстрадировали в США.

В сумме Никулина обвинили по ряду статей, и все они были связаны с проникновением в чужие сети и хищением данных. Согласно судебным документам, Никулин взломал Dropbox, Formspring и LinkedIn весной-летом 2012 года.

Сообщалось, что хакер работал как минимум с тремя сообщниками, а для проникновения в сети LinkedIn и Formspring предварительно скомпрометировал учетные данные сотрудников компаний, что облегчило последующий взлом. Так, в случае LinkedIn, он заразил ноутбук сотрудника компании малварью, что позволило ему злоупотребить VPN этого сотрудника и получить доступ к внутренней сети. Оттуда хакер похитил около 117 000 000 пользовательских записей, включая имена пользователей, пароли и email-адреса.