Ruski haker optužen za razvoj zloglasnog malvera TrickBot

Sajber hronika, 04.12.2023, 14:30 PM

Ruski haker optužen za razvoj zloglasnog malvera TrickBot

Državljanin Rusije Vladimir Dunajev (40) proglašen je krivim zbog svoje uloge u razvoju i širenju malvera TrickBot, saopštilo je Ministarstvo pravde SAD.

Dunajev je uhapšen u Južnoj Koreji u septembru 2021. i izručen SAD mesec dana kasnije.

Prema optužnici, Dunajev je razvio modifikacije pretraživača i zlonamerne alate koji su pomogli u prikupljanju kredencijala i drugih podataka sa zaraženih računara, olakšao i poboljšao daljinski pristup hakerima koji koriste TrickBot koji je napravljen tako da oteža detekciju antivirusnim programima.

U optužnici se navodi da je Dunajev odgovoran za napade na 10 žrtava u Ohaju, uključujući jednu školu. Preko TrickBota sistemi žrtava bili su zaraženi ransomwareom, a od njih je traženo da plate otkup od više od 3,4 miliona dolara.

Dunajevu, koji se izjasnio krivim, preti maksimalna kazna od 35 godina zatvora. Izricanje presude je zakazano za 20. mart 2024. godine.

Dunajev je drugi programer iz grupe TrickBot koji je uhapšen nakon Ale Vite, letonske državljanke koja je osuđena na dve godine i osam meseci zatvora u junu 2023.

Ove godine vlade Velike Britanije i SAD sankcionisale su 11 osoba za koje se sumnja da su deo grupe za sajber kriminal TrickBot.

TrickBot, koji je počeo kao bankarski trojanac 2016. godine, evoluirao je u višenamenski malver koji je sposoban da isporuči dodatne malvere na zaražene računare i obezbedi početni pristup za napade ransomwarea.

Nakon što je preživela demontiranje bot mreže, zloglasna ransomware grupa Conti vratila je kontrolu nad operacijom. Međutim, i Conti i TrickBot pretrpeli su veliki udarac prošle godine nakon ruske invazije na Ukrajinu, kada se Conti zakleo na vernost Rusije. Ovo je dovelo do niza curenja informacija nazvanih ContiLeaks i TrickLeaks koje su otkrile vredne detalje iz njihovih internih razgovora, kao i o infrastrukturi, što je na kraju rezultiralo gašenjem Contija i njegovom dezintegracijom u brojne druge grupe.

Foto: Kindel Media


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Kraj ransomware bande BlackSuit: deo članova nastavlja dalje pod novim imenom

Kraj ransomware bande BlackSuit: deo članova nastavlja dalje pod novim imenom

Zloglasna ransomware banda BlackSuit doživela je krah nakon što su njeni sajtovi na dark webu zaplenjeni u međunarodnoj policijskoj akciji u kojoj ... Dalje

Uhapšen administrator ozloglašenog hakerskog foruma XSS.is

Uhapšen administrator ozloglašenog hakerskog foruma XSS.is

Evropol je objavio da su ukrajinske vlasti uhapsile administratora foruma XSS.is, ozloglašene platforme za sajber kriminal na ruskom jeziku. Hapšenj... Dalje

Ruski košarkaš uhapšen u Francuskoj zbog sumnje da je povezan sa ransomware grupom

Ruski košarkaš uhapšen u Francuskoj zbog sumnje da je povezan sa ransomware grupom

Ruski profesionalni košarkaš Danil Kasatkin (26) uhapšen je u Francuskoj na zahtev Sjedinjenih Američkih Država, koje ga sumnjiče da je bio deo ... Dalje

Zloglasni BreachForums ponovo ugašen, uhapšeni administratori foruma

Zloglasni BreachForums ponovo ugašen, uhapšeni administratori foruma

Francuske vlasti uhapsile su nekoliko osoba osumnjičenih da su administratori BreachForums-a, jednog od najvećih svetskih onlajn tržišta za trgovi... Dalje

Članovi ozloglašene ransomware bande REvil osuđeni pa istog dana pušteni na slobodu

Članovi ozloglašene ransomware bande REvil osuđeni pa istog dana pušteni na slobodu

Ruski sud osudio je četvoricu članova ozloglašene ransomware bande REvil na pet godina zatvora zbog trgovine ukradenim podacima sa platnih kartica ... Dalje