Строганов алексей: И Flint с ними – Газета Коммерсантъ № 21 (6983) от 06.02.2021

Напоминание российским киберпреступникам: поражайте внутренние цели на свой страх и риск.

См. Также: Веб-семинар в реальном времени | Роль паролей в гибридной рабочей силе

Российские власти обычно закрывают глаза на киберпреступления, совершаемые гражданами, при условии, что они нацелены на иностранцев — отчасти потому, что законодательные акты страны исторически затрудняли судебное преследование за такую ​​деятельность.

«Администраторы торговой площадки использовали форум под названием CarderBazar в качестве платформы для рекламы GoldenShop / BuyBest и всех его зеркал, а также для рекламы продаж новых скомпрометированных данных карт».

Но власти не терпят преступников, нацеленных на россиян, и особенно тех, кто нацелен на российские банки (см .: Правило № 1 российской киберпреступности: не взламывайте русских, ).

К сожалению, для некоторых местных банд, похоже, они не получили этого сообщения.

Во вторник Федеральная служба безопасности России, известная как ФСБ, объявила, что вместе с МВД России она задержала более 30 человек в 11 регионах страны, в том числе Москва, Крым и Санкт-Петербург. Впоследствии власти предъявили обвинение 25 из них в продаже украденных кредитных и дебетовых карт, принадлежащих российским, а также иностранным финансовым учреждениям.

Власти обвинили физических лиц, в том числе граждан России, Украины и Литвы, в создании более 90 интернет-магазинов для продажи украденных данных, а также в использовании украденных данных карт для покупки и перепродажи товаров на сумму более 1 миллиона долларов.Власти заявляют, что при обыске домов подозреваемых они также изъяли огнестрельное оружие, запрещенные наркотики, золотые слитки, драгоценные монеты, а также наличные деньги: 1 миллион долларов США, а также 3 миллиона рублей (на сумму 39 000 долларов США).

По словам властей, инфраструктура, используемая предполагаемым преступным предприятием, закрыта.

ФСБ сообщило, что один из арестованных ранее был заключен в тюрьму за аналогичные преступления.Этим человеком может быть Алексей Строганов, он же «Flint24», имя которого было опубликовано в блоге LiveJournal вместе со списком некоторых других подозреваемых и подробностями их явки в суд. В нем говорится, что Строганов ранее был обвинен в преступлениях, связанных с кардингом, в 2006 году был приговорен к шести годам лишения свободы и освобожден в 2008 году.

Арест Строганова также подтвержден Общим судебным судом Москвы.

Вероятно: BuyBest / GoldenShop прервана

Российские власти не назвали закрытые торговые площадки для киберпреступлений.

Но «примерно в то же время, что и эти аресты … популярный рынок даркнета, известный как BuyBest, а также его зеркала отключились», — говорится в блоге компании Gemini Advisory, занимающейся разведкой мошенничества. «BuyBest известна тем, что продает миллионы скомпрометированных платежных записей, многие из которых содержат большие объемы личной информации», и была привязана к GoldenShop.

«BuyBest и GoldenShop являются зеркальными рынками, то есть они продают скомпрометированную информацию о кредитных картах из одних и тех же источников и часто управляются одними и теми же группами преступников», — сообщает Gemini Advisory.«Это указывает на то, что хакерская группа использовала BuyBest и его зеркала, которые с тех пор были отключены российскими правоохранительными органами».

Gemini Advisory сообщает, что BuyBest впервые появился в 2013 году и оценивает, что сайт принес прибыль в 18 миллионов долларов для администраторов торговой площадки, а также 52 миллиона долларов прибыли для лиц, которые предоставили сайту украденные данные карт.

«Торговая площадка была известна продажей фишинговых данных, которые часто включали номера социального страхования, даты рождения, IP-адреса жертв и пользовательские агенты [браузер жертвы]…. Некоторые из скомпрометированных записей были получены из-за взлома нескольких мест у продавцов-жертв, таких как Caribou Coffee и Russell Stover ».

CarderBazar Forum

Необычно, что BuyBest также имел свой собственный специальный дискуссионный форум.

«Большинство рынков рекламируют свои услуги на общих подпольных форумах в дарквебе, однако некоторые избранные имеют собственные форумы», — сообщает Gemini Advisory. «Администраторы торговой площадки использовали форум под названием CarderBazar в качестве платформы для рекламы GoldenShop / BuyBest и всех его зеркал, а также для рекламы продаж новых скомпрометированных данных карт.На CarderBazar также были дополнительные разделы, посвященные незаконной кибер-деятельности ».

Flint24 и более крупная группа также управляли такими чистыми интернет-сайтами, как wuzzup.com и dumpsmania24.com, а также другими сайтами, доступ к которым можно было получить только через даркнет — другими словами, с помощью анонимного браузера Tor.

Заблокировано: продажа русских карт

Gemini Advisory сообщает, что, как это принято на русскоязычных форумах по борьбе с киберпреступностью, торговая площадка BuyBest заблокировала продажу платежных карт, выпущенных российскими банками.«Остается неясным, были ли Строганов и другие хакеры нацелены на российский бизнес», — заявляет компания. «Если бы они сделали это, данные могли появиться на одном из более чем 90 предполагаемых зеркал, которые могли бы привлечь внимание правоохранительных органов».

Другая возможность, добавляет он, состоит в том, что администраторы форума могли быть созданы конкурентом. «Русскоязычные рынки платежных карт и раньше подвергались агрессивному саботажу», — отмечается в нем, указывая на саботаж, проведенный в прошлом году против рынка темной сети BriansClub, по всей видимости, со стороны конкурентов, которые управляли сайтом Mr.Зеленый рынок.

Путин приказывает разгромить

Аресты также произошли после того, как президент Владимир Путин приказал Министерству внутренних дел принять меры по борьбе с преступностью в Интернете, говорит Гэри Уорнер, директор по исследованиям в области компьютерной криминалистики Университета Алабамы в Бирмингеме.

В своем выступлении в начале этого месяца в российском парламенте, Думе, Путин сказал: «Я прошу систему, комплекс мер по сокращению количества таких преступлений.«

Уорнер замечает: «Угадайте, что происходит, когда президент Путин приказывает генеральному прокурору сделать что-то, чтобы сократить количество киберпреступлений в России? ФСБ приступает к арестам людей».

Падение Паунча

Аресты BuyBest необычны, потому что, по крайней мере исторически, российские власти редко предъявляли обвинения кому-либо в киберпреступлениях.

Одно примечательное исключение произошло в октябре 2013 года, когда власти заявили, что задержали «Паунча», которого позже в многочисленных отчетах называли Дмитрием Э.Федотову тогда было 27 лет. В то время охранная фирма Group-IB, ныне базирующаяся в Сингапуре, сообщила, что Федотов был создателем печально известного Blackhole Exploit Kit, криминального ПО как услуги, доступного только по подписке для 500 долларов в месяц; Cool Exploit Kit; и сервис обфускации вредоносных программ Crypt.am.

Вскоре после этого Министерство внутренних дел заявило, что деятельность киберпреступной банды Blackhole принесла 2 доллара.1 миллион — мошенничество с российскими банками.

Вывод: россияне, взламывающие иностранные цели, не подвергаются риску судебного преследования за границей, потому что российское правительство не выдает своих граждан. Но любые русские, решившие взломать Россию-матушку, делают это на свой страх и риск.

российских следователей арестовали сеть по мошенничеству с кредитными картами — Новости безопасности

В число обвиняемых, как утверждается, входили криминальный авторитет по мошенничеству с картами и два десятка партнеров, связанных с более чем 90 веб-сайтами, которые продавали украденные данные кредитных карт и работали на международном уровне. Сообщается, что они также были причастны к операциям по утечке данных крупных розничных торговцев.

СКРЫТЬ

Нравится? Добавьте эту инфографику на свой сайт:
1. Щелкните поле ниже. 2. Нажмите Ctrl + A, чтобы выбрать все. 3. Нажмите Ctrl + C, чтобы скопировать. 4. Вставьте код на свою страницу (Ctrl + V).

Изображение будет иметь тот же размер, что и выше.

Пандемия COVID-19: глазами киберпреступника

Команда Intel 471 Intelligence. Использование киберпреступниками глобальной пандемии коронавируса 2019 (COVID-19) (например, с помощью фишинговых приманок) широко освещалось в СМИ. Но один аспект, о котором не сообщается, заключается в том, как коронавирус влияет на киберпреступников, их деятельность и их инфраструктуру.Наше исследование подпольного рынка и этих участников показывает, что деятельность многих из них значительно нарушена, но они также видят некоторые потенциальные выгоды.

Нарушены сети обмена деньгами, долгое ожидание мошеннических звонков

С конца марта 2020 года мы наблюдали, как несколько киберпреступников жалуются на COVID-19, нарушающий их деятельность. Мы особенно заметили это у лиц, занимающихся банковским мошенничеством. Например, один русскоязычный субъект, управляющий сетью мошенничества, пожаловался на то, что его подчиненные («денежные мулы») в Италии, Испании и других странах не могут вывести средства, поскольку в настоящее время они опасаются выходить из дома.Также некоторые участники сообщают, что линии поддержки клиентов банков перегружены, что затрудняет мошенникам возможность звонить в них для проведения мероприятий социальной инженерии (таких как смена владельца счета, повышение лимитов на снятие средств и т. Д.).

Некоторые криминальные службы по пересылке также сообщают о проблемах из-за увеличения времени ожидания при звонке в FedEx или UPS или из-за того, что правоохранительные органы тщательно проверяют отправляемые посылки. В ответ они повышают цены и предупреждают о более длительном сроке доставки, что, в свою очередь, может затруднить деятельность других участников, которые зависят от этих услуг.

Кардочесальные емкости … или нет?

Вы могли подумать, что активность кардинга, включая такие аспекты поддержки, как службы проверки, снизится как из-за глобальной блокировки, так и из-за заражения злоумышленниками COVID-19. Мы даже видели, как некоторые актеры предлагали то же самое в некоторых магазинах, но в действительности серьезных изменений не наблюдалось.

Печально известный актер JokerStash объяснил, что он недоступен, и признал, что болен пневмонией, но пояснил, что это не из-за инфекции COVID-19.Мы можем подтвердить, что JokerStash и магазин, которым он управляет, изменили свою обычную активность с ноября 2019 года, но мы не уверены в причинах. Вместо этого любое снижение активности мошенничества с кредитными картами может быть связано с недавним роспуском Федеральной службой безопасности (ФСБ) России хакерской группы, причастной к краже и продаже скомпрометированных данных платежных карт через более чем «90 интернет-магазинов». Эти магазины якобы были связаны с гражданином России Алексеем Строгановым, он же Flint24 , и широко освещались в открытых источниках.

Актеры заявляют о заражении

Мы заметили несколько субъектов, утверждающих, что они инфицированы COVID-19, хотя эти утверждения, очевидно, трудно проверить (и это не значит, что киберпреступники имеют репутацию честных и заслуживающих доверия). В любом случае, похоже, что ни один из этих субъектов не изменил свое поведение в Интернете каким-либо существенным образом, поэтому, если они были заражены COVID-19, похоже, что они выздоровели и продолжили вести свою обычную деятельность.

Некоторые киберпреступники видят плюсы

Однако мы наблюдали, как другие мошенники заявляют, что пандемия дает потенциальные выгоды, особенно с учетом того, что все больше предприятий переходят на чисто онлайн-продажи. По крайней мере, один участник заявил, что это упростит мошенничество с кредитными картами (предположительно, из-за того, что все больше малых предприятий переходит в Интернет). Другой участник предположил, что приближающаяся глобальная экономическая рецессия (и связанная с ней безработица) упростит вербовку сообщников низкого уровня, таких как денежные мулы.Таким образом, будущее киберпреступников не кажется безоблачным, хотя, как и в случае с законной экономикой, многое еще предстоит увидеть.

TSAR, новый теоретико-графический подход к компьютерному моделированию гибкости боковой цепи белка: моделирование ионизационных свойств белков

Принадлежности Расширять

Принадлежность

• ¹ ООО «МолТех», Российская Федерация, г. Москва, 119992, Ленинские горы, 1/75 А.

Элемент в буфере обмена

Олег В Строганов и др.Белки. 2011 сен.

Показать варианты

Формат АннотацияPubMedPMID

Принадлежность

• ¹ ООО «МолТех», Российская Федерация, г. Москва, 119992, Ленинские горы, 1/75 А.

Элемент в буфере обмена

Показать варианты

Формат АннотацияPubMedPMID

Абстрактный

Новый теоретико-графический подход, названный термодинамическим отбором аминокислотных остатков (TSAR), был разработан для явного учета гибкости боковой цепи белка при моделировании зависимых от конформации свойств белка.В TSAR белок рассматривается как граф, узлы которого соответствуют структурно независимым группам, а ребра соединяют взаимодействующие группы. Каждый узел имеет свой набор состояний, описывающих конформацию и ионизацию группы, и каждому ребру назначается массив парных потенциалов взаимодействия между соседними группами. Рассматривая полученный граф как сеть убеждений — хорошо зарекомендовавшую себя математическую абстракцию — функция распределения каждого узла находится. В данной работе мы использовали TSAR для расчета функций распределения ионизированных форм белковых остатков.Для расчетов энергии использовалась упрощенная версия полуэмпирической функции молекулярно-механической оценки, заимствованная из нашего стыковочного программного обеспечения Lead Finder. Точность полученной модели была подтверждена на наборе из 486 экспериментально определенных значений pK (a) белковых остатков. Средний коэффициент корреляции (R) между расчетными и экспериментальными значениями pK (a) составлял 0,80, в диапазоне от 0,95 (для Tyr) до 0,61 (для Lys). Оказалось, что взаимодействия водородных связей и полнота отбора проб боковых цепей внесли наиболее значительный вклад в точность вычислений pK (a).

Авторские права © 2011 Wiley-Liss, Inc.

Похожие статьи

• Усовершенствованные расчеты pKa за счет гибкости выборки схемы взаимодействия с преобладанием воды.

  Уорвикер Дж. Уорвикер Дж. Protein Sci. 2004 Октябрь; 13 (10): 2793-805.DOI: 10.1110 / ps.04785604. Protein Sci. 2004 г. PMID: 15388865 Бесплатная статья PMC.

• Моделирование коррелированных движений основных цепей в белках для гибкого молекулярного распознавания.

  Заводски М.И., Лей М., Торп М.Ф., Дэй А.Р., Кун Л.А. Заводской М.И., и др. Белки. 2004 г., 1 ноября; 57 (2): 243-61. DOI: 10.1002 / prot.20179. Белки. 2004 г. PMID: 15340912

• FDS: стыковка гибких лигандов и рецепторов с континуальной моделью растворителя и энергетической функцией мягкого ядра.

  Тейлор Р.Д., Еврейсбери П.Дж., Эссекс Дж.В. Тейлор Р.Д. и др. J. Comput Chem. 2003 Октябрь; 24 (13): 1637-56. DOI: 10.1002 / jcc.10295. J. Comput Chem. 2003 г. PMID: 12926007

• Близкие электростатические взаимодействия в белках.

  Кумар С., Нусинов Р. Кумар С. и др. Chembiochem. 2 июля 2002; 3 (7): 604-17. DOI: 10.1002 / 1439-7633 (20020703) 3:73.0.CO; 2-X. Chembiochem. 2002 г. PMID: 12324994 Рассмотрение.

• Принципы стыковки: обзор алгоритмов поиска и руководство по функциям подсчета очков.

  Гальперин I, Ма Б, Вольфсон Х, Нусинов Р. Гальперин I и соавт. Белки. 2002 июн 1; 47 (4): 409-43. DOI: 10.1002 / prot.10115. Белки. 2002 г. PMID: 12001221 Рассмотрение.

Процитировано

• Роль человека в петле: уроки из задачи D3R 4.

  Строганов О.В., Новиков Ф.Н., Медведев М.Г., Дмитриенко А.О., Герасимов И., Свитанко И.В., Чилов Г.Г. Строганов О.В. и др. J. Comput Aided Mol Des. 2020 Февраль; 34 (2): 121-130. DOI: 10.1007 / s10822-020-00291-4. Epub 2020 21 января. J. Comput Aided Mol Des. 2020. PMID: 31965405

• Новые молекулярные взгляды на ингибирование дипептидилпептидазы-4 природным циклическим пептидокситоцином.

  Chittepu VCSR, Kalhotra P, Osorio-Gallardo T, Jiménez-Martínez C, Torre RRR, Gallardo-Velazquez T, Osorio-Revilla G. Chittepu VCSR, et al. Молекулы. 2019 28 октября; 24 (21): 3887. DOI: 10,3390 / молекулы24213887. Молекулы. 2019. PMID: 31661941 Бесплатная статья PMC.

• PF-114, мощный и селективный ингибитор нативного и мутировавшего BCR / ABL, активен против филадельфийских хромосом-позитивных (Ph +) лейкозов, несущих мутацию T315I.

  Миан А.А., Рафией А., Хабербош И., Зейфман А., Титов И., Стройлов В., Методиева А., Строганов О., Новиков Ф., Брилл Б., Чилов Г., Хельцер Д., Оттманн О. Г., Рутхардт М. Миан А.А. и др. Лейкемия. 2015 Май; 29 (5): 1104-14. DOI: 10.1038 / leu.2014.326. Epub 2014 14 ноября. Лейкемия. 2015 г. PMID: 25394714

• Lead Finder стыковка и оценка виртуального скрининга с тестовыми наборами Astex и DUD.

  Новиков Ф.Н., Стройлов В.С., Зейфман А.А., Строганов О.В., Кульков В, Чилов Г.Г. Новиков Ф.Н., и др. J. Comput Aided Mol Des. 2012 июн; 26 (6): 725-35. DOI: 10.1007 / s10822-012-9549-у. Epub 2012 9 мая. J. Comput Aided Mol Des. 2012 г. PMID: 22569592

Типы публикаций

• Поддержка исследований, за пределами США. Правительство

Условия MeSH

• Вычислительная биология / методы *
• Рибонуклеаза H / химия

LinkOut — дополнительные ресурсы

• Источники полных текстов

• Другие источники литературы

цитировать

Формат: AMA APA ГНД NLM