.gif)
Для тех, кто не в теме, 16 июня власти США, Германии, Нидерландов и Великобритании ликвидировали ботнет «RSOCKS». 22 июня специалисты «KrebsOnSecurity раскрыли личность владельца ботнета — им оказался гражданин России в эмиграции Денис Емельянцев, который по совместительству оказался администратором крупнейшего в мире спам-форума «RUSdot Mailer».
Согласно заявлению Минюста США, «RSOCKS» предлагал клиентам доступ к IP-адресам множества взломанных IoT-устройств: "Киберпреступник мог через веб-браузер арендовать доступ к пулу прокси на день, неделю или месяц. Стоимость доступа к пулу прокси «RSOCKS» варьировалась от $30 в день за доступ к 2 000 прокси до $200 в день за доступ к 90 000 прокси".
Так же Денис был участником российского теневого форума «Verified» под ником «Stanx», после чего изменил имя на «RSOCKS». До этого россиянин был зарегистрирован на форумах «Antichat» с 2005 года и «Exploit» с 2013 года. В одном из первых сообщений в «Antichat» в 2005 году «Stanx» сообщил, что он из Омска.
Сотрудникам ИБ-компании «Intel 471» удалось кэшированную версию профиля Вконтакте Дениса «Нео» Клостера из Омска (смотрим второй скриншот). В настоящее время профиль Вконтакте Дениса открыт и доступен для просмотра.
Вот ты какой, администратор ботнета
Согласно заявлению Минюста США, «RSOCKS» предлагал клиентам доступ к IP-адресам множества взломанных IoT-устройств: "Киберпреступник мог через веб-браузер арендовать доступ к пулу прокси на день, неделю или месяц. Стоимость доступа к пулу прокси «RSOCKS» варьировалась от $30 в день за доступ к 2 000 прокси до $200 в день за доступ к 90 000 прокси".
Так же Денис был участником российского теневого форума «Verified» под ником «Stanx», после чего изменил имя на «RSOCKS». До этого россиянин был зарегистрирован на форумах «Antichat» с 2005 года и «Exploit» с 2013 года. В одном из первых сообщений в «Antichat» в 2005 году «Stanx» сообщил, что он из Омска.
Сотрудникам ИБ-компании «Intel 471» удалось кэшированную версию профиля Вконтакте Дениса «Нео» Клостера из Омска (смотрим второй скриншот). В настоящее время профиль Вконтакте Дениса открыт и доступен для просмотра.
Вот ты какой, администратор ботнета
