Нидерландский суд оставил на свободе организатора DDoS-атак, от которых пострадали BBC, Yahoo News, криптобиржа Moneypot и прочие интернет-ресурсы. Злоумышленник, которому на момент суда исполнилось 20 лет, признал вину и попросил о снисхождении, что позволило ему отделаться 120 часами общественных работ.
Следствие не раскрывает имя преступника — в судебных материалах он обозначен как S. Эксперты полагают, что это один из 20 операторов крупнейших IoT-ботнетов 2018 года.
По информации издания ZDNet, преступник построил сеть на базе варианта Mirai. Обвинение оценило ее размер в 2697 хостов, другие источники сообщают о 10 тыс. зараженных устройств. В октябре 2016 года злоумышленник стал атаковать с их помощью различные сайты, требуя с некоторых компаний выкуп. DDoS-атаки с этого ботнета прекратились лишь через год, когда полиция арестовала организатора.
Сам S. объяснил свои действия тем, что родители ограничивали его карманные расходы. Когда злоумышленник узнал, что Mirai принес своему создателю $100 тыс., он решил также воспользоваться ботнетом — зловред к тому времени уже попал в открытый доступ. Как установило следствие, преступная деятельность принесла преступнику $150 тыс. в биткойнах.
Представители обвинения просили назначить молодому человеку два года тюремного заключения вместе со штрафом в €12 тыс., которые он должен заплатить некоторым жертвам. Итоговый приговор оказался мягче — подсудимого ждут 120 часов общественных работ и условный срок в 360 дней. Суд учел тот факт, что S. нарушил закон до совершеннолетия и полностью признал свою вину. Вторую часть наказания, 377 дней заключения в центре для несовершеннолетних, списали в счет времени, которое преступник провел в ожидании приговора.
В своей речи в суде молодой человек сообщил, что в настоящее время зарабатывает на добыче и обмене криптовалют. Судья заметил, что новую деятельность S. нельзя назвать безопасной, и в скором будущем молодому человеку могут вновь понадобиться деньги.
В 2018 году белорусский суд отпустил на свободу администратора ботнета Andromeda, приняв в качестве смягчающего обстоятельства то, что зловред не атаковал пользователей в СНГ. Подсудимый, который за два года обеспечил доставку более 80 типов опасного ПО, отдал государству все полученные незаконным путем средства в размере 11 тыс. белорусских рублей (около ₽360 тыс. на момент приговора).
Источник: https://threatpost.ru/dutch-ddos-mirai-botmaster-evades-jail/31897/