Ruski haker optužen za razvoj zloglasnog malvera TrickBot

Sajber hronika, 04.12.2023, 14:30 PM

Ruski haker optužen za razvoj zloglasnog malvera TrickBot

Državljanin Rusije Vladimir Dunajev (40) proglašen je krivim zbog svoje uloge u razvoju i širenju malvera TrickBot, saopštilo je Ministarstvo pravde SAD.

Dunajev je uhapšen u Južnoj Koreji u septembru 2021. i izručen SAD mesec dana kasnije.

Prema optužnici, Dunajev je razvio modifikacije pretraživača i zlonamerne alate koji su pomogli u prikupljanju kredencijala i drugih podataka sa zaraženih računara, olakšao i poboljšao daljinski pristup hakerima koji koriste TrickBot koji je napravljen tako da oteža detekciju antivirusnim programima.

U optužnici se navodi da je Dunajev odgovoran za napade na 10 žrtava u Ohaju, uključujući jednu školu. Preko TrickBota sistemi žrtava bili su zaraženi ransomwareom, a od njih je traženo da plate otkup od više od 3,4 miliona dolara.

Dunajevu, koji se izjasnio krivim, preti maksimalna kazna od 35 godina zatvora. Izricanje presude je zakazano za 20. mart 2024. godine.

Dunajev je drugi programer iz grupe TrickBot koji je uhapšen nakon Ale Vite, letonske državljanke koja je osuđena na dve godine i osam meseci zatvora u junu 2023.

Ove godine vlade Velike Britanije i SAD sankcionisale su 11 osoba za koje se sumnja da su deo grupe za sajber kriminal TrickBot.

TrickBot, koji je počeo kao bankarski trojanac 2016. godine, evoluirao je u višenamenski malver koji je sposoban da isporuči dodatne malvere na zaražene računare i obezbedi početni pristup za napade ransomwarea.

Nakon što je preživela demontiranje bot mreže, zloglasna ransomware grupa Conti vratila je kontrolu nad operacijom. Međutim, i Conti i TrickBot pretrpeli su veliki udarac prošle godine nakon ruske invazije na Ukrajinu, kada se Conti zakleo na vernost Rusije. Ovo je dovelo do niza curenja informacija nazvanih ContiLeaks i TrickLeaks koje su otkrile vredne detalje iz njihovih internih razgovora, kao i o infrastrukturi, što je na kraju rezultiralo gašenjem Contija i njegovom dezintegracijom u brojne druge grupe.

Foto: Kindel Media


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Policija identifikovala vođe GandCrab i REvil ransomware grupa

Policija identifikovala vođe GandCrab i REvil ransomware grupa

Nemačka savezna kriminalistička policija (BKA) identifikovala je dvojicu ruskih državljana kao vođe ransomware operacija GandCrab i REvil u period... Dalje

Operacija Alice razotkrila mrežu od 373.000 dark web sajtova: korisnici sada pod istragom

Operacija Alice razotkrila mrežu od 373.000 dark web sajtova: korisnici sada pod istragom

Vlasti iz 23 zemlje ugasile su jednu od najvećih mreža veb sajtova na dark vebu, u okviru međunarodne operacije pod nazivom Operacija Alice. Akcijo... Dalje

Administrator Phobos ransomware-a priznao krivicu, malver korišćen i u napadu na katastar Srbije

Administrator Phobos ransomware-a priznao krivicu, malver korišćen i u napadu na katastar Srbije

Četrdesettrogodišnji ruski državljanin Jevgenij Pticin priznao je krivicu u Sjedinjenim Državama za učešće u zaveri radi izvršenja internet pr... Dalje

Policija ugasila veliku phishing platformu odgovornu za napade na bolnice i škole

Policija ugasila veliku phishing platformu odgovornu za napade na bolnice i škole

Međunarodne policijske agencije ugasile su veliku phishing-as-a-service platformu Tycoon 2FA, koja je korišćena za napade na stotine hiljada naloga... Dalje

Operacija „Leak“: policija zaplenila forum LeakBase za trgovinu ukradenim podacima

Operacija „Leak“: policija zaplenila forum LeakBase za trgovinu ukradenim podacima

Međunarodna policijska operacija dovela je do gašenja LeakBase-a, jednog od najvećih svetskih onlajn foruma na kojem su se prodavali ukradeni podac... Dalje