В США россиянину, укрывавшему ботовод Kelihos, дали 4 года тюрьмы
Суд присяжных штата Коннектикут вынес обвинительный вердикт владельцу криптинг-сервиса, Олегу Кошкину. Он сядет в тюрьму на 4 года за то, что предоставлял доступ к крипторам через свои сайты, рекламируя их как надёжный инструмент для обфускации. Одним из клиентов Кошкина был оператор бот-сети Kelihos, Пётр Левашов.
Россиянин Олег Кошкин, в последнее время проживавший в Эстонии, находился под следствием с 2019 года. В ходе расследования было установлено, что Кошкин был пособником Петра Левашова, известного под ником Peter Severa. Кошкин на протяжении трёх лет помогал прятать ботовод Kelihos от обнаружения антивирусами за счёт частой смены хеш-суммы кода в течение дня.
На пике своей активности ботнет контролировал порядка 200 тыс. зомби-машин. В основном, они были заточены под распространение ransomware в виде банковских троянов, инфостилеров, шифровальщиков и проч. Ботнет работал по принципу р2р-сети ииспользовал fast flux (динамической перерегистрации доменов / IP-адресов).
Кошкин приговорён к тюрьме по нескольким обвинениям: в преступном сговоре, компьютерном мошенничестве и злоупотреблении ИТ-технологиями. Левашов также сознался во всех вменяемых ему преступлениях и до сих пор ждёт приговора в Калифорнии, который постоянно переносится из-за COVID-обстановки. Оператор ботнета находится под следствием с 2017 года.