Раскрыта группировка кибермошенников

На этой неделе во всех новостных изданиях появлялись сообщения об арестах операторов бот-сетей Zeus. Крупная мошенническая «организация» имела сообщников во многих странах мира, в том числе Нидерландах, Великобритании и Украине.

С помощью троянца, нацеленного на данные, необходимые для проведения он-лайн расчетов, мошенникам удалось украсть со счетов пострадавших около 70 миллионов долларов. Жертвами киберпреступников стали предприятия малого и среднего бизнеса, муниципальные и религиозные учреждения, а так же частные лица, которые не могут позволить себе защиту высокого уровня.

ФБР совместно с правоохранительными органами других стран давно ведут наблюдение за мошенниками. В мае 2009 года, после того, как агенты ФБР получили сообщение о краже средств со счетов 46ти банков на территории США, стартовала операция под названием «Trident Breach».

Согласно источнику, в результате операции было арестовано более 90 человек в нескольких странах, в том числе 20 человек в Великобритании, 37 в США и 5 арестов было произведено украинскими правоохранительными органами.

По словам заместителя директора отдела по борьбе с киберпреступностью ФБР, Гордона Шоу, правоохранительные органы других стран сыграли важную роль в поиске и поимке преступников. Были арестованы не только те, кто активно использовал вредоносное программное обеспчение, но и его разработчики, а так же лица, осуществлявшие перевод украденных средств на счета группировки в Гонконге, Сингапуре и Кипре.

В четверг в Федеральном суде Манхеттена, 37ми подозреваемым было предъявлено обвинение в участии в заговоре с целью мошенничества в банковской сфере, отмывания украденных денег, использовании поддельных идендификационных данных и использовании махинаций с паспортными данными для кражи средств со счетов своих жертв.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

TunnelVision: эксперты показали вектор атаки на любое VPN-приложение

Исследователи разработали вектор атаки, работающий практически против каждого VPN-приложения и заставляющий отправлять и получать трафик за пределами зашифрованного туннеля. Метод получил имя TunnelVision.

Фактически TunnelVision в случае использования нивелирует все преимущества VPN-приложений, основная задача которых — помещать входящий и исходящий трафик в зашифрованный туннель и скрывать реальный IP-адрес пользователя.

По словам специалистов, их метод затрагивает все VPN-приложения, уязвимые в момент подключения к вредоносной сети. Более того, эксперты также отметили, что защититься от такой атаки нельзя, если только VPN не запущен в системах Linux или Android.

Вектор TunnelVision стал актуальным в далёком 2002 году. На сегодняшний день, по оценкам исследователей, злоумышленники могут использовать его в реальных кибератаках.

В посвящённом TunnelVision видеоролике Leviathan Security поясняет: трафик целевого пользователя демаскируется и направляется через атакующего, последний может прочитать, удалить или видоизменить утёкший трафик.

 

Суть TunnelVision основывается на взаимодействии с DHCP-сервером, выделяющим устройствам IP-адреса. Атака задействует параметр, известный как опция 121, для перенаправления данных на сам DHCP-сервер. Опция 121 позволяет серверу отменять правила маршрутизации по умолчанию.

 

Интересно, что Android — единственная операционная система, полностью защищающая VPN-приложения от TunnelVision, поскольку в ней не задействуется опция 121.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru