Хакер из Новосибирской области похитил крипту у 1000 пользователей
Как сообщает ТАСС, хакер из Новосибирской области похитил криптовалюту у более чем 1000 пользователей. Пресс-служба УФСБ России по Новосибирской области вместе с сотрудниками подразделения по борьбе с киберпреступностью МВД пресекли деятельность жителя города Обь.
Он задействовал специальное программное обеспечение для похищения криптовалют. С конца 2018 года жертвами хакера числятся не менее 1000 пользователей. Преступник купил в закрытых интернет-ресурсах вредоносные программы для кражи паролей с компьютеров пользователей.
Хакер был задержан еще в феврале под Новосибирском
Сотрудники ФСБ и полицейские задержали 31-летнего новосибирца еще в феврале этого года. Оперативники нашли хакера в частном доме в городе Оби, куда заявились при поддержке спецназа. Несколько ней назад против него возбудили.
На днях в отношении мужчины следователи возбудили уголовное дело по ч. 1 ст. 273 УК России «Создание, использование и распространение вредоносных компьютерных программ». Дело было возбуждено недавно, так как пришлось ожидать результаты технических экспертиз. Расследование продолжается.
Стоит отметить, что хакеры могут не только похищать криптовалюту, но и нарушать работу государственных структур.
Вредоносное ПО, предназначенное для кражи криптовалют, относится к одной из трех основных категорий:
- Password stealers: вредоносное ПО, нацеленное на кражу криптовалютных кошельков или файлов с паролями.
- Coinminers: вредоносное ПО, использующее вычислительную мощность компьютера жертвы для майнинга криптовалют.
- Keyloggers: вредоносное ПО, которое регистрирует нажатия клавиш для записи паролей или сид-фраз.
Стоит отметить, что особую опасность представляют группы хакеров. В частности, в прошлом месяце группа хакеров, поддерживаемая правительством Северной Кореи, проникла в американскую управляющую ИТ-компанию и использовала ее в качестве плацдарма для нападения на компании, занимающиеся криптовалютой.
Хакеры взломали JumpCloud в Луисвилле, и использовали свой доступ к системам компании, чтобы атаковать ее клиентов, говорится в сообщении в блоге.
Взлом показывает, как северокорейские кибершпионы, которые когда-то довольствовались только преследованием компаний, занимающихся цифровой валютой, теперь берутся за компании, которые могут предоставить им более широкий доступ к нескольким жертвам на последующих этапах — тактика, известная как «атака на цепочку поставок».
Держим Вас в курсе событий! Подписывайтесь на Фридман клаб в соцсетях и наш Телеграм канал, чтобы всегда быть в курсе самых последних и горячих новостей @like_freedman
Автор: Вадим Груздев, аналитик Freedman Сlub Crypto News
