Полиция взломала мессенджер Exclu для слежки за киберпреступниками

Полиция взломала мессенджер Exclu для слежки за киберпреступниками

Полиция взломала мессенджер Exclu для слежки за киберпреступниками

Голландская полиция пресекла деятельность защищённой платформы для обмена сообщениями — Exclu. Ранее правоохранители взломали этот сервис, чтобы наблюдать за действиями и переписками киберпреступников.

Полицейская операция состояла из двух отдельных расследований, первое из которых стартовало в сентябре 2020 года, а второе — в апреле 2022-го. Стражи правопорядка также провела 79 обысков в Нидерландах, Германии и Бельгии, параллельно арестовав 42 человека.

Двое из числа задержанных, предположительно, являются владельцами и управляющими защищённой платформы для коммуникаций. Оставшиеся 40 арестованных, по словам полицейских, были пользователями сервиса Exclu, причём среди них есть торговцы наркотиками и оружием.

Как отметили представители голландской полиции, взломать Exclu им помогла компетенция в области современных технологий и знания методов киберкриминала. Вычислив пользователей платформы-мессенджера, правоохранители захватили и разгромили инфраструктуру Exclu.

Авторы Exclu предлагали сервис по подписочной модели: полгода доступа обходились пользователям в 800 евро. За эту сумму киберпреступники получали возможность принимать и отправлять защищённые шифрованием текстовые сообщения, а также «войсы» (голосовые сообщения), видеоконтент и изображения.

По данным полиции, пользовательская база Exclu насчитывала около трёх тысяч злоумышленников, 750 из которых проживали в Нидерландах.

Мошенники мстят тем, кого не удалось обмануть

Злоумышленники всё чаще мстят тем, кто не поддался на их уловки и отказался выполнять требования — например, называть код из СМС. В ход идут СМС-бомбинг и переводы небольших сумм с провокационными комментариями.

О подобных случаях рассказали изданию Lenta.ru эксперты Smart Business Alert (SBA) компании ЕСА ПРО (входит в ГК «Кросс технолоджис»).

По их словам, такие сценарии стали появляться на фоне того, что россияне всё чаще распознают типовые мошеннические схемы — с курьерской доставкой, записью в медучреждения или заказом домофонных ключей. Риск столкнуться с «местью» особенно высок, если потенциальная жертва отвечает злоумышленникам жёстко или грубо.

Аналитики выделяют два основных приёма. Первый — СМС-бомбинг: массовая отправка звонков и сообщений от имени различных компаний.

Мошенники пользуются слабой защитой систем обратной связи многих организаций, включая крупные, и рассылают сообщения от их имени. Подобную практику злоумышленники используют как минимум с 2023 года, хотя ранее она чаще применялась в атаках на бизнес.

Второй приём — переводы небольших сумм через СБП с провокационными комментариями вроде «за покупку наркотиков» или «за услуги дропа». Такие действия могут привести к более серьёзным последствиям: существует риск блокировки карты или попадания в базу данных Банка России. Для тех, кто оказывается в этом перечне, финансовые операции существенно ограничиваются.

RSS: Новости на портале Anti-Malware.ru