Новости Software

Создателем нашумевших троянов Jigsaw и Thanos оказался кардиолог из Венесуэлы

Министерство юстиции США обвинило 55-летнего врача-кардиолога Мойзеса Луиса Загала Гонсалеса (Moises Luis Zagala Gonzalez) из Венесуэлы в создании вирусов-вымогателей Jigsaw и Thanos, получивших широкое распространение несколько лет назад. Американские власти считают, что он продавал и лицензировал шифровальщики хакерам, получал в качестве гонорара часть выкупа от жертв киберпреступников, а также предлагал услуги по техподдержке вредоносного ПО и обучению работе с ним.

 Источник изображения: Pixabay

Источник изображения: Pixabay

«Многозадачный врач, лечив пациентов, попутно создал и назвал свой киберинструмент в честь смерти, а также зарабатывал на глобальной экосистеме программ-вымогателей, в которой продавал инструменты для проведения атак программ-вымогателей, обучал злоумышленников тому, как вымогать деньги у жертв, а затем хвастался успешными атаками, в том числе со стороны злоумышленников, связанных с правительством Ирана», — говорится в заявлении прокурора США Брион Пис (Breon Peace).

В киберпреступном сообществе Гонсалес известен под псевдонимами Nosophoros, Aesculapius и Nebuchadnezzar. Первым его творением стал вредонос Jigsaw, активность которого не фиксируется с осени 2021 года. Это инструмент использовался злоумышленниками не часто, в том числе потому, что для него был создан бесплатный инструмент дешифровки. По данным Минюста США, на основе первой версии вымогателя был создан вредонос Jigsaw 2.0 с встроенным счётчиком «судного дня» (Doomsday counter), который отслеживал, сколько раз жертва пыталась избавиться от вредоноса. «Если пользователь слишком много раз уничтожает программу-вымогатель, то ясно, что он не будет платить, поэтому лучше стереть весь жёсткий диск», — говорится в описании вредоноса.

 Источник изображения: CNews

Источник изображения: CNews

В 2019 году Гонсалес создал новый продукт под названием Thanos, предположительно названный в честь злодея из вселенной Marvel, который уничтожил половину всего живого во Вселенной. При этом в основе имени Thanos стоит Танатос, олицетворение смерти в греческой мифологии. Новое творение Гонсалеса представляло собой конструктор по созданию вымогательского ПО. Он мог использоваться хакерами для создания собственных вредоносов и распространялся по модели «вымогатель как услуга, RaaS».

По данным американских властей, Гонсалес создал схему монетизации своих вредоносов, предлагая всем заинтересованным сторонам два способа получить доступ к продуктам. Первый вариант предполагал покупку лицензии на использование Thanos по цене от $500. Второй вариант назывался «партнёрской программой» в рамках которой, хакеры передавали Гонсалесу часть средств, полученных при проведении вредоносных кампаний с использованием Thanos.

 Интерфейс Thanos / Источник изображения: CNews

Интерфейс Thanos / Источник изображения: CNews

Американские власти пытались выйти на след Гонсалеса с начала 2020 года. Расследование шло в течение двух лет и в конечном счёте удалось вычислить родственника хакера, проживающего в США, и чей счёт Гонсалес использовал для получения незаконных доходов. Он и помог правоохранителям установить личность разработчика Thanos. Сейчас Гонсалесу грозит до 10 лет тюремного заключения.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Материалы по теме
window-new
Soft
Hard
Тренды 🔥
Начало раннего доступа сетевого симулятора выживания Nightingale откладывается — игру улучшают и переводят на Unreal Engine 5 4 мин.
«Одержимый» роглайт Cult of the Lamb добрался до прилавков и приглянулся критикам 47 мин.
Uptime Institute: сервисы в облаках можно сделать значительно устойчивее к сбоям, но в этом случае они обойдутся намного дороже 58 мин.
Студия-разработчик Elite Dangerous сменила гендиректора — впервые с момента основания почти 30 лет назад 2 ч.
Приключенческий роглайк-боевик Lovecraft’s Untold Stories 2 получил новую дату выхода — ждать осталось чуть больше месяца 2 ч.
Авторы средневековой стратегии Inkulinati подтвердили релиз в Game Pass и намекнули на скорые новости о дате выхода 3 ч.
Новая раздача Epic Games Store предложит стать владельцем передвижной закусочной в Cook, Serve, Delicious! 3?! 3 ч.
Хакеры используют антивирус Windows Defender для проведения атак 4 ч.
Съестное соревнование Kirby’s Dream Buffet стартует уже на следующей неделе 4 ч.
Пиковый онлайн Apex Legends в Steam после старта нового сезона превысил 500 тыс. игроков — рекорд за всё время 4 ч.
NEO Semiconductor представила второе поколение уникальной памяти X-NAND 20 мин.
Конфликт вокруг будущего дата-центров в Ирландии продолжает разгораться — теперь за дело взялись активисты на западе страны 2 ч.
Xiaomi разработала автомобильный автопилот и к 2024 году хочет стать асом автономного вождения 2 ч.
Xiaomi представила 12,4-дюймовый планшет Pad 5 Pro с Snapdragon 870, 120-Гц экраном и батареей на 10 000 мА·ч 3 ч.
Xiaomi представила робота-гуманоида CyberOne — он ходит со скоростью 3,6 км/ч, носит 1,5 кг одной рукой и понимает эмоции 3 ч.
YMTC представила PE310, свой первый серверный SSD с PCIe 4.0 и памятью Xtacking 2.0 4 ч.
Xiaomi анонсировала складной смартфон Mix Fold 2 — конкурента Galaxy Z Fold 4 тоньше и дешевле 4 ч.
Представлен смартфон Xiaomi Redmi K50 Ultra с Snapdragon 8+ Gen 1, 6,7-дюймовым дисплеем и 108-Мп камерой 4 ч.
Найден способ взлома терминалов Starlink, но SpaceX утверждает, что бояться нечего 5 ч.
Yeston выпустила Mini-ITX-видеокарту GeForce RTX 3060 Cute Pet с мимишной внешностью 5 ч.