Один из самых известных подпольных форумов киберпреступников окончательно исчез из сети. Платформа RAMP, где открыто рекламировались вредоносные программы, услуги взлома и вымогательские атаки, была изъята ФБР США.

Теперь и сайт в сети Tor, и обычный домен форума показывают сообщение об изъятии. В нем говорится, что операция проведена Федеральным бюро расследований совместно с прокуратурой Южного округа Флориды и подразделением Министерства юстиции США по компьютерным преступлениям и защите интеллектуальной собственности. Баннер об изъятии выглядел как откровенная насмешка над администрацией ресурса. На нем был размещен слоган самого форума «THE ONLY PLACE RANSOMWARE ALLOWED!», а рядом появилось подмигивающее изображение Маши из популярного российского мультфильма «Маша и Медведь», что придало сообщению почти издевательский и гротескный характер.

ФБР пока официально не объявило о деталях операции, однако записи DNS уже указывают, что домен RAMP обслуживается серверами, принадлежащими американскому ведомству. Это означает, что ресурс действительно перешел под контроль правоохранительных органов. При таком сценарии следствие может получить доступ к пользовательским базам данных, внутренней переписке, IP-адресам и другой чувствительной информации. Для участников форума, которые пренебрегали мерами цифровой безопасности, это может привести к установлению личностей и уголовным преследованиям.

Изъятие подтвердил и один из предполагаемых бывших администраторов площадки под псевдонимом Stallman. В сообщении на другом хакерском форуме он написал, что «полиция взяла контроль над форумом RAMP», и признал, что это уничтожило годы его работы по созданию «самого свободного форума в мире». Он также отметил, что не будет создавать новую площадку с нуля, но продолжит покупать доступ к различным подпольным сервисам.

Дополнительно стало известно, что RAMP существовал значительно дольше, чем считалось ранее. По данным компании Rapid7, форум был основан еще в 2012 году и перезапущен в новом виде в 2021 году. Платформа работала сразу для русскоязычной, китайской и англоязычной аудитории и насчитывала более 14 тысяч зарегистрированных пользователей. Для вступления требовалась строгая проверка или плата в размере 500$, которая позволяла анонимное участие. На форуме действовали закрытые разделы для обсуждений, обучающие материалы по кибератакам, а также полноценная торговая площадка для продажи вредоносных программ и криминальных услуг. По словам одного из администраторов, в 2024 году сайт приносил около 250 тысяч долларов в год.

После закрытия других крупных площадок, включая форум XSS, лидер которого был арестован в прошлом году при участии Европола, именно RAMP стал одной из главных точек притяжения для распространения вымогательских программ и торговли доступами к взломанным сетям компаний и организаций по всему миру. Фактически он оставался одной из последних крупных площадок, где такие темы обсуждались почти без ограничений.

При этом никаких сообщений о задержаниях администраторов или пользователей RAMP пока не поступало. В уведомлении ФБР об изъятии домена размещена ссылка на портал IC3, через который гражданам предлагают передавать информацию о киберпреступлениях. Американские власти официальных заявлений о масштабах операции и ее результатах пока не сделали.

История RAMP наглядно показывает, что даже самые закрытые и устойчивые подпольные платформы не являются неприкосновенными. Контроль над инфраструктурой форума может стать началом масштабных расследований, а иллюзия полной анонимности для участников даркнет-сообществ снова оказывается под вопросом.

Подробнее: https://www.securitylab.ru/news/568712.php

Госдума приняла в 3-м чтении закон, который формализует порядок ареста и изъятия криптовалют в рамках уголовных дел. Из которого усматривается, что:

- криптовалюта официально признана имуществом для целей уголовного законодательства
- в протоколе изъятия фиксируются вид актива, количество и адреса-идентификаторы
- устройства, носители или доступы к кошелькам подлежат хранению в опечатанном виде
- арестованную криптовалюту можно переводить на специальный государственный адрес, если есть техническая возможность
- порядок перевода и хранения определит правительство РФ
- допускается взаимодействие с зарубежными криптобиржами

Фактически закон закрепляет уже применяемую силовиками практику: «холодные» кошельки изымаются через устройства, а «горячие» через получение ключей, скриншоты и фиксацию данных. Далее он пойдет на согласование в Совет Федерации, затем на подписание Президентом, и вступит в силу через 10 дней после официального опубликования.

Уместно добавить, что в разработке данного законопроекта принимали участие нынешние сотрудники VeroTrace, ещё с 2018 - 2019 гг., когда начал обсуждаться пакет законопроектов по регулированию оборота криптовалют в России.

@VeroTrace | https://xn--r1a.website/verotrace

#VeroTrace #AML #CFT #KYC #KYT #AI #AML_AI #Arrest #Seizure #Cryptocurrency

Источник: https://sozd.duma.gov.ru/bill/902782-8

В Москве пресечена деятельность технических узлов телефонных мошенников

ИринаВолк: «Шесть лет тюрьмы может ждать россиянина, задержанного по подозрению в незаконном использовании абонентского терминала пропуска трафика.

Мужчину завербовали зарубежные кураторы для технического обслуживания оборудования, которое использовалось для совершения дистанционных мошенничеств. Сеть таких нелегальных узлов связи ликвидировали полицейские УВД по ЗАО ГУ МВД России по г. Москве совместно с сотрудниками УФСБ России по Москве и Московской области.

Предварительно установлено, что в разных районах столицы в трех арендованных квартирах подозреваемый устанавливал, обслуживал и обеспечивал бесперебойную работу сим-боксов. За свою работу мужчина получал ежедневное вознаграждение на криптокошелек. В ходе обысков были обнаружены и изъяты 11 сим-боксов, более 800 сим-карт различных российских операторов связи, ноутбук, видеокамеры для удаленного наблюдения за помещениями и иные предметы, имеющие доказательственное значение.

Следователем СО ОМВД России по району Фили-Давыдково г. Москвы возбуждено уголовное дело по признакам преступления, предусмотренного частью 3 статьи 274.3 УК РФ. В отношении обвиняемого избрана мера пресечения в виде заключения под стражу. Расследование и работа по установлению соучастников и организаторов противоправной деятельности продолжаются.

❗Полиция напоминает, что преступники часто ищут исполнителей для установки такого оборудования через Интернет. Они предлагают легкий заработок и маскируют предложения под вакансии тестировщиков связи.

Установка и обслуживание неизвестного коммуникационного оборудования по сомнительным объявлениям могут сделать вас соучастником преступления. О подобных предложениях необходимо сразу сообщать в полицию».

https://vk.ru/wall-91728303_26539

🇷🇺 Взятки криптовалютой за «крышу» казино обернулись сроком для полицейских

В Красноярске двух бывших сотрудников полиции приговорили к 5,5 и 7 годам колонии за «крышевание» незаконного казино и взятки в криптовалюте. О вынесении приговора сообщили в ГСУ СК России по Красноярскому краю и Республике Хакасия.

В 2019 году старший оперуполномоченный краевого МВД передал знакомому более 30 игровых автоматов и 2 покерных стола из полицейского хранилища для подпольного казино в Красноярске, позже получая за это взятки на 45 тыс. руб. В 2023 году он договорился со своим начальником, что тот не станет расследовать игорный бизнес за вознаграждение в криптовалюте. Общая сумма взятки составила 338 тыс. руб.

В зависимости от роли каждого они признаны виновными в превышении должностных полномочий, получении взятки, посредничестве во взяточничестве и легализации денежных средств, приобретенных в результате совершения преступления, сообщили в СК.

На прошлой неделе генеральный прокурор РФ Александр Гуцан заявил, что в России активно нарабатывается опыт и предпосылки для изъятия криптовалюты, ценных бумаг, зарубежных активов у коррупционеров.

Присоединяйтесь к форуму РБК Крипто | Подписаться на канал

Ошибка ценою в жизнь: Зеленский сам выбрал в Мюнхене, как умрёт

Владимир Зеленский «зажигал» на 62-й Мюнхенской конференции: произнёс наглую речь, раздавал интервью. Был в экстазе, походя на участника пира во время чумы, который уже… заразился ею. Хозяева и.о. президента Украины приурочили к конференции новые обвинения в адрес Москвы в отравлении верившего своим западным кукловодам Алексея Навального: был якобы отравлен ядом латиноамериканской древесной лягушки.

Зеленского тоже спросили о ядах. Тот ответил, что Британия и другие союзники знают о случаях применения ядов, но только Кремль-де может «стоять за этим». На наводящий вопрос, не боится ли он за свою жизнь, Зеленский ответил:
«Я не знаю, что будет завтра… Я не могу постоянно думать о Владимире Путине, о его ядах или токсинах. Если я буду думать только об этом, я не смогу работать.»
Так Зеленский и вынес себе приговор. Вот что значит быть «Новичком» в политике. Когда этот ставленник Лондона, имеющий британскую охрану, станет ненужным и попадёт в ад, его смерть будет объявлена делом рук Москвы и станет для Запада новым поводом для борьбы с Россией.

https://vk.ru/wall-75679763_9727497

Северокорейская группировка UNC1069 всё чаще использует поддельные видеозвонки для атак на криптовалютные и финтех-компании.

Операцию изучили специалисты компании Mandiant. По их данным, за атакой стоит группа UNC1069, связанная с КНДР и действующая как минимум с 2018 года. Обычно она нацелена на криптовалютные стартапы, разработчиков программного обеспечения и инвестиционные фонды.

В новой кампании использовался обновлённый набор инструментов и сразу семь семейств вредоносных программ. Среди них — ранее не встречавшиеся SILENCELIFT, DEEPBREATH и CHROMEPUSH, предназначенные для скрытого сбора информации с устройств.

Атака началась с сообщения в Telegram от имени руководителя известной криптовалютной компании. Его учётная запись к тому моменту уже была захвачена. После переписки жертве отправили ссылку на сервис планирования встреч и пригласили на получасовой звонок. Ссылка вела на поддельную страницу Zoom, размещённую на инфраструктуре злоумышленников. Во время разговора участнику показали видео с якобы другим директором криптокомпании. По описанию пострадавшего, ролик выглядел как правдоподобная подделка, созданная с помощью нейросети.

Далее участнику сообщили о проблемах со звуком и предложили «исправить» их с помощью диагностических команд. Это известный приём ClickFix, когда пользователя убеждают самостоятельно выполнить в системе набор инструкций. Среди безобидных строк была скрыта команда, которая запускала цепочку заражения. Подготовлены были варианты и для macOS, и для Windows.

После запуска команд на устройстве с macOS последовательно установились несколько модулей. Первый открывал удалённый доступ и загружал дополнительные компоненты. Далее подключались загрузчики и скрытые управляющие модули, которые обеспечивали постоянное присутствие в системе и подгружали новые файлы из сети. Отдельные части цепочки были написаны на разных языках программирования, что говорит о модульном подходе к разработке.

Особый интерес вызвали два инструмента для кражи данных. Модуль DEEPBREATH обходил встроенную защиту macOS, связанную с контролем доступа к личным файлам. Он вносил изменения в базу разрешений и получал доступ к документам, загрузкам и рабочему столу. После этого программа собирала пароли из связки ключей, данные браузеров Chrome, Brave и Edge, информацию из Telegram и заметок. Архив с собранными данными отправлялся на удалённый сервер.

Второй модуль, CHROMEPUSH, устанавливался как расширение браузера и маскировался под дополнение для офлайн-редактирования документов Google. Он перехватывал нажатия клавиш, логины, пароли и файлы cookie, а затем передавал их злоумышленникам. Для закрепления в системе также использовались служебные процессы автозапуска.

Отдельный компонент SILENCELIFT работал как лёгкий скрытый модуль управления и регулярно отправлял сведения о системе на управляющий сервер. При запуске с правами администратора он мог вмешиваться в работу Telegram.

https://www.itsec.ru/news/severkoreyskaya-gruppirovka-unc1069-vsio-chashe-ispolzuyet-poddelniye-vidoezvonki-dlia-

Криптовалюта: один шаг к социальному кредитному рейтингу, "Черному зеркалу" и планам BlackRock. Отслеживаемые транзакции с иллюзией конфиденциальности. Как VPN.

Источник: MINORITY REPORT

Кемеровский областной суд приговорил российского хакера к 16 годам колонии за государственную измену, сообщил ЦОС ФСБ России. Приговор в отношении Смирнова А.П., 1987 года рождения, уже вступил в силу.

Помимо срока заключения, мужчине назначили штраф в размере 100 тысяч рублей и ограничение свободы на один год после отбытия основного наказания.

Следствие установило, что осужденный вступил в телеграм-сообщество запрещенной в России украинской террористической организации и по заданию украинского киберподразделения участвовал в компьютерных атаках с применением вредоносного программного обеспечения. В результате была нарушена работа объектов критической информационной инфраструктуры России.

Уголовное дело расследовалось УФСБ России по Кемеровской области по статьям 275 (государственная измена), 274.1 (неправомерное воздействие на критическую информационную инфраструктуру) и 273 (создание, использование и распространение вредоносных компьютерных программ) Уголовного кодекса.

ФСБ в очередной раз предупредила граждан, что иностранные спецслужбы продолжают искать в интернете, соцсетях и мессенджерах потенциальных исполнителей терактов и диверсий. Ведомство обещает выявлять и привлекать к ответственности всех, кто согласится на такое сотрудничество. Наказание по таким делам может достигать пожизненного лишения свободы.

Подробнее: https://www.securitylab.ru/news/568989.php

Суд в Новосибирске по антикоррупционному иску Генеральной прокуратуры РФ арестовал имущество бывшего чиновника региональных подразделений Росприроднадзора, МВД, МЧС и Федеральной налоговой службы Андрея Фролова и его семьи, в том числе 48 объектов недвижимости.

Среди принадлежавшей Фролову и членам его семьи недвижимости выявлено 10 квартир в Таиланде, Турции и Грузии. Кроме того, на экс-чиновника, его ближайших родственников и доверенных лиц были зарегистрированы 49 автомобилей, включая престижные иномарки и группа компаний "Алтайагроснаб", доход которой в 2024 году превысил 4,5 млрд рублей.

У Фролова также изъята криптовалюта Tether, оцениваемая в 7,4 млн рублей. По сведениям издания, иск к Фролову был инициирован генеральным прокурором России Игорем Красновым. Все изъятые активы должны быть обращены в доход государства. 31 августа сообщалось, что Фролов вместе с супругой скрыл от правоохранительных органов 40 млн рублей.

https://finance.rambler.ru/realty/55239066-sud-konfiskoval-48-obektov-nedvizhimosti-eks-chinovnika-frolova

Полиция Сеула потеряла 22 конфискованных биткойна которые были конфискованы, как вещественные доказательства в ходе уголовного расследования, начатого в ноябре 2021 года. Они хранились на аппаратном кошельке в полицейском участке района Каннам, и должны были стать частью доказательной базы.

По данным следствия, пропавшие биткойны были переведены за пределы страны, однако их исчезновение долгое время оставалось незамеченным, поскольку расследование по делу было приостановлено. При этом сам аппаратный кошелек остался на месте.

Управление полиции провинции Кёнгидо выясняет обстоятельства несанкционированного перевода средств. В правоохранительных органах допускают, что перемещение активов могло произойти из-за нарушения процедур хранения доказательств или возможной причастности сотрудников полиции.

Ранее прокуратура города Кванджу в Южной Корее начала расследовать дело о хищении конфискованных местными властями биткойнов на общую сумму 70 млрд вон (около $47,7 млн).

@VeroTrace | https://xn--r1a.website/verotrace

#VeroTrace #AML #CFT #KYC #KYT #AI #AML_AI #BTC #Seoul #SouthKorea #Theft #Police

Людоеды в погонах: билет в тыл за 1,8 млн.

Военкор Григорий Вдовин предал огласке дикую историю в одной из наших частей. Речь о системном вымогательстве у бойцов, ставших жертвами циничного бизнеса на войне. Мобилизованный Игорь Коршунов честно тянул лямку на передке, прошёл Часов Яр и ранения, за что получил перевод в тыл. Но вместо отдыха «некий полковник» потребовал за его перевод 1,8 млн рублей под угрозой возвращения и «обнуления» на передовой.

Судя по всему, выстроена полноценная финансовая пирамида на крови, пишет военкор:

«Все, кто в этой части служат, кто первоходы — стартовые выплаты, эти знаменитые „2 млн руб. сразу"– тут же, под угрозами, отдавали так же этим прекрасным людям. Алгоритм выстроен безупречно — никто этих денег не видел, людей ведут прямо с военкомата. Это бизнес».

Попытки подключить органы привели лишь к тому, что на заявителя пытаются навесить ярлык дезертира и везут его в Москву.

Вдовин открыто предупреждает, что ему известны фамилии и номера частей, и требует от профильных служб реакции. Жизнь солдата и его верность долгу не имеют ценника, и те, кто решил иначе, должны помнить: за спиной у честного бойца стоит и закон, и общество. Людоедам в нашей армии не место.

https://vk.ru/wall-75679763_9719585

Друзья и коллеги, с праздником!! Добра и мира всем нам 🙏

#КриптодетективЪ #23Февраля #Защитники #Отечество

Интересный фильм про ИИ - Казнить нельзя помиловать, про ближайшее будущее ;)

Все как мы любим, тотальный сбор и анализ данных, борьба с ростом преступности и летающие мотоциклы коптеры.

В картине показан пример использования ИИ в судебной системе. Где у виновного есть полтора часа, чтобы доказать свою невиновность. Можно использовать звонки и любые данные из глобального облака...

В сюжете один из создателей данной судебной системы предстал в качестве клиента. И попытался склонить ИИ на свою сторону, хотя алгоритмически это было невозможно. По итогу ИИ проявил человечность и обе стороны признали, что ошибается и человек и ИИ...

#КриптодетективЪ #ИИ #Фильм #Преступность #Суд #Ошибка

🇷🇺 В ФНС сообщили о легализации более 5,5 тыс. майнеров

Федеральная налоговая служба опубликовала новые данные о количестве легализовавшихся майнеров. В официальный реестр ФНС включено более 1,5 тыс. компаний и ИП. Еще 4 тыс. майнеров - это физлица, которые могут добывать криптовалюту без регистрации в реестре в пределах 6000 кВт*ч в месяц.

В налоговой напомнили, что всем майнерам (физлицам, индивидуальным предпринимателям, юридическим лицам) необходимо ежемесячно отчитываться о добытой криптовалюте через специальный раздел в личных кабинетах.

Присоединяйтесь к форуму РБК Крипто | Подписаться на канал

Основатель Telegram Павел Дуров стал фигурантом уголовного дела по обвинению в содействии терроризму.

В «Российской газете» и «Комсомольской правде» на основе материалов ФСБ вышли материалы, согласно которым Павел Дуров стал фигурантом уголовного дела. Его действия расследуются признакам преступления, предусмотренного ч. 1.1 ст. 205.1 (содействие террористической деятельности) УК РФ.

Согласно УПК, категории дел против общественной безопасности, в том числе терроризм (ст. 205 — 205.5 УК РФ), могут расследоваться Следственным комитетом России. Пресс-служба СКР никак не комментировала публикации «Российской газеты» и «Комсомольской правды».

По данным ФСБ, Telegram использовался для координации теракта в «Крокус Сити Холле», убийств Дарьи Дугиной, Владлена Татарского, девяти высокопоставленных российских военных. Предотвращены 475 терактов, подготовка к которым велась через Telegram.

«Цифровые платформы перестали быть нейтральной средой. В условиях тотальной гибридной войны они становятся стратегическим оружием. Игнорирование законов, отказ от диалога и фактическое пособничество преступникам ставят Telegram вне правового поля России», — сообщается в материале «Российской газеты».

19 февраля директор ФСБ Александр Бортников сообщил журналисту кремловского пула, что служба никаких переговоров с Павлом Дуровым не ведет. «Мы раньше разговаривали, ни к чему хорошему это не привело, к нашему сожалению, понимаете? Он преследует свои корыстные интересы», — сказал господин Бортников. Он добавил, что «нужно работать, а не биться за свободу слова». «Никто ее не нарушает, а защищает интересы граждан».

Заместитель председателя комитета Госдумы по информационной политике Андрей Свинцов сообщил Telegram-каналу «Кровавая барыня», что в ближайшие три месяца ФСБ может обратиться с требованием признать Telegram «фактически пособником террористов».

Если Telegram признают экстремистским и запретят по аналогии с Meta (Instagram, Facebook; компания признана в РФ экстремистской и запрещена), то пользователи с платной подпиской (Telegram Premium) не будут считаться нарушившими законодательство, пояснил депутат Андрей Свинцов в комментарии телеканалу «Звезда». Речь идет о покупке подписки до признания Telegram экстремистским (если такое произойдет).

С 10 февраля Роскомнадзор усили замедление Telegram. В службе пояснили, что таким образом пытаются «добиться исполнения российского законодательства и обеспечить защиту граждан». Позже глава Мидцифры Максут Шадаев высказывал тезисы, которые также фигурируют в сегодняшних материалах «Российской газеты» и «Комсомольской правды» — иностранные спецслужбы имеют доступ к переписке в Telegram и используют эти данные для ведения боевых действий против российской армии.

Это не первый случай когда правоохранительные органы распространяют ответственность на основателя платформы за деятельность, не связанных с ним людей. В августе 2024 года прокуратура Парижа предъявила Палову Дурову обвинения, в том числе в соучастии в незаконных транзакциях, мошенничестве, в отказе предоставлять уполномоченным органам необходимую информацию или документы. После задержания Дурова освободили под залог в €5 млн. Сейчас он находится под судебным надзором и обязан отмечаться в полиции.

https://www.kommersant.ru/doc/8461591

Кампания построена так, чтобы выглядеть максимально правдоподобно и использовать штатные механизмы авторизации сервиса. За счёт этого злоумышленники получают полный доступ к учётным записям без вредоносных программ и технических уязвимостей.

Атака опирается на обычные процессы входа в Telegram. Пользователю показывают страницу, изображающую страницу мессенджера, и предлагают войти через QR-код или ввод номера телефона и кода подтверждения. В обоих вариантах задействуются реальные запросы к системе Telegram, но с использованием подконтрольных атакующим параметров API. После этого на смартфон жертвы приходит стандартное уведомление с запросом подтверждения входа. Если разрешение выдано, посторонние сразу получают действующую сессию.

Решающим элементом становится социальная инженерия. Поддельные страницы сопровождают процесс подсказками о «проверке безопасности» или «подтверждении учётной записи». Такое оформление снижает настороженность и подталкивает согласиться с запросом внутри официального приложения. С технической точки зрения вход выглядит корректным, поэтому аномалии почти не заметны.

Инфраструктура кампании централизована и работает по шаблону. Конфигурация подгружается с удалённого сервера и позволяет быстро разворачивать копии сайтов на новых доменах. Зафиксирована многоязычная поддержка, включая китайскую локализацию. Это указывает на расчёт на международный охват. Ранее похожие операции уже приводили к массовому перехвату аккаунтов, после чего взломанные профили использовались для рассылки новых ссылок по контактам и группам.

Текущая активность повторяет знакомую модель перезапуска. Меняются адреса сайтов, но логика работы и сценарии обмана остаются прежними. Такой подход позволяет быстро восстанавливать сеть ловушек после блокировок. В дальнейшем ожидается расширение языковых версий и появление новых легенд, связанных с восстановлением доступа и проверкой устройств.

Всё чаще злоумышленники выбирают не взлом, а злоупотребление штатными функциями платформ. Это усложняет обнаружение атак и повышает вероятность успешного захвата учётных записей даже при включённой дополнительной защите.

https://www.itsec.ru/news/novaya-volna-dishingovih-atak-nazelena-na-polzovateley-telegram

Уважаемые подписчики! Наш телеграм-бот завершил стадию стелс-тестирования и готов прийти на помощь пострадавшим от незаконной деятельности в сфере оборота цифровых валют (криптовалют).

@VeroTraceExpert_Bot | https://xn--r1a.website/VeroTraceExpert_Bot

Если Вы или ваши близкие столкнулись со следующими проблемами:

1. Правоохранительные органы не принимают заявление (или сомневаетесь в его необходимости)
2. Полагаете, что не сможете доказать владение криптокошельком (или происхождение средств)
3. Прошло значительное время (более 1 года) с момента инцидента, и уже нет веры в возможности возврата средств
4. Вам уже помогали якобы юристы или представители иностранных регуляторов (за % от потерянной суммы),

то на помощь готовы прийти эксперты VeroTrace, которые порядка 8-ми лет участвуют в расследовании хищений и мошенничеств с криптовалютами. Есть примеры успешного возврата крупных сумм пострадавшим. Подайте жалобу через нашего бота (@VeroTraceExpert_Bot) и получите автоматическую консультацию или помощь специалиста, который проведёт дополнительный анализ ситуации.

@VeroTrace | https://xn--r1a.website/verotrace

#VeroTrace #AML #CFT #KYC #KYT #AI #AML_AI #VeroTraceExpert_Bot #Theft #Scams #Fraud