Мошенники из Москва-Сити находили жертв по купленным базам данных

Мошенники из Москва-Сити находили жертв по купленным базам данных

Мошенники из Москва-Сити находили жертв по купленным базам данных

В Москве раскрыта группа финансовых аферистов, присвоивших миллиарды рублей клиентов. Мошенники обзванивали потенциальных жертв по купленным базам данных, приглашали их на бесплатные консультации в «Москва-Сити», а потом собирали наличные для инвестиций.

О крупных мошенниках из башен «Москва-Сити» пишет «Ъ». Речь о деле пятилетней давности, которое наконец сдвинулось с мертвой точки.

Тогда пострадавших было всего несколько. Они сообщали о похищении десятков миллионов рублей под видом инвестиций.

К 2022 году жертв мошенников стало 250, а делом занялся Следственный комитет. Участники расследования оценивают сумму похищенного в несколько миллиардов рублей.

По мнению потерпевших, в реальности пострадавших может быть несколько тысяч, но многие не идут в полицию.

Схема начиналась с обзвона потенциальных жертв по купленным базам данных. «Клиентов» приглашали на бесплатные консультации по инвестированию. Встречи организовывали в дорогих офисах «Москва-Сити» или бизнес-центрах на Валовой и Лесной улицах. Посетителей уговаривали инвестировать в покупку акций, облигаций или операции по купле-продаже валют на рынке Forex. Менеджеры обещали прибыль до 18 % в месяц.

Фиктивный счет и «личный кабинет» клиенту открывали на месте, кассир там же принимал наличные, которые якобы шли на брокерский счет. Какое-то время жертв убеждали в стремительном росте дохода и предлагали вложиться еще. 

Проблемы начинались, когда «инвесторы» пытались вывести деньги со счетов. Неожиданно выяснялось, что акции рухнули, а средства попали под санкции.

Сейчас в деле фигурируют ООО «Международный Финансовый Центр» (МФЦ), ООО «Академия Управления Финансами и Инвестициями» (АУФИ), ООО «Высшая Школа Управления Финансами» (ВШУФ) и ООО «Глобал Финанс». Следствие предполагает связь всех этих компаний.

Бывший гендиректор ВШУФ Виталий Фидуров с декабря прошлого года находится под домашним арестом. Несколько менеджеров ООО «Глобал Финанс» остаются под стражей, а в отношении кассира АУФИ суд ограничился мерой пресечения в виде запрета определенных действий.

Шпион Morpheus для Android угонял WhatsApp через фейковое обновление

Исследователи обнаружили новый шпионский инструмент для Android, который маскировался под приложение для обновления телефона. Зловред получил название Morpheus и, по данным Osservatorio Nessuno, может быть связан с итальянской компанией IPS, давно работающей на рынке технологий для перехвата коммуникаций по запросу госструктур.

Morpheus нельзя назвать технически изящным шпионским софтом уровня NSO Group или Paragon Solutions. Здесь нет заражения через 0-click уязвимости. Схема проще и грубее: жертву нужно убедить установить приложение самостоятельно.

По данным исследователей, в атаке участвовал мобильный оператор. Сначала у цели намеренно пропадал мобильный интернет, а затем приходило СМС с предложением установить приложение якобы для обновления телефона и восстановления доступа к сети. На деле это и был шпионский инструмент.

 

После установки Morpheus использовал функции специальных возможностей Android. Это позволяло ему читать данные с экрана и взаимодействовать с другими приложениями. Затем зловред показывал фейковое обновление, имитировал экран перезагрузки и подсовывал поддельный запрос от WhatsApp (принадлежит корпорации Meta, признанной экстремисткой и запрещённой в России) с просьбой подтвердить личность биометрией.

 

В реальности это действие давало шпионскому софту доступ к аккаунту WhatsApp: устройство добавлялось к учётной записи жертвы. Такой приём уже встречался в кампаниях правительственных хакеров.

Исследователи не раскрывают личность цели, но считают, что атака могла быть связана с политическим активизмом в Италии. По их словам, такие точечные атаки в этой среде становятся всё более привычными.

RSS: Новости на портале Anti-Malware.ru