Мошенники из Москва-Сити находили жертв по купленным базам данных

Мошенники из Москва-Сити находили жертв по купленным базам данных

Мошенники из Москва-Сити находили жертв по купленным базам данных

В Москве раскрыта группа финансовых аферистов, присвоивших миллиарды рублей клиентов. Мошенники обзванивали потенциальных жертв по купленным базам данных, приглашали их на бесплатные консультации в «Москва-Сити», а потом собирали наличные для инвестиций.

О крупных мошенниках из башен «Москва-Сити» пишет «Ъ». Речь о деле пятилетней давности, которое наконец сдвинулось с мертвой точки.

Тогда пострадавших было всего несколько. Они сообщали о похищении десятков миллионов рублей под видом инвестиций.

К 2022 году жертв мошенников стало 250, а делом занялся Следственный комитет. Участники расследования оценивают сумму похищенного в несколько миллиардов рублей.

По мнению потерпевших, в реальности пострадавших может быть несколько тысяч, но многие не идут в полицию.

Схема начиналась с обзвона потенциальных жертв по купленным базам данных. «Клиентов» приглашали на бесплатные консультации по инвестированию. Встречи организовывали в дорогих офисах «Москва-Сити» или бизнес-центрах на Валовой и Лесной улицах. Посетителей уговаривали инвестировать в покупку акций, облигаций или операции по купле-продаже валют на рынке Forex. Менеджеры обещали прибыль до 18 % в месяц.

Фиктивный счет и «личный кабинет» клиенту открывали на месте, кассир там же принимал наличные, которые якобы шли на брокерский счет. Какое-то время жертв убеждали в стремительном росте дохода и предлагали вложиться еще. 

Проблемы начинались, когда «инвесторы» пытались вывести деньги со счетов. Неожиданно выяснялось, что акции рухнули, а средства попали под санкции.

Сейчас в деле фигурируют ООО «Международный Финансовый Центр» (МФЦ), ООО «Академия Управления Финансами и Инвестициями» (АУФИ), ООО «Высшая Школа Управления Финансами» (ВШУФ) и ООО «Глобал Финанс». Следствие предполагает связь всех этих компаний.

Бывший гендиректор ВШУФ Виталий Фидуров с декабря прошлого года находится под домашним арестом. Несколько менеджеров ООО «Глобал Финанс» остаются под стражей, а в отношении кассира АУФИ суд ограничился мерой пресечения в виде запрета определенных действий.

Собери свой Android-троян: BTMOB превратил кражу со смартфона в конструктор

Исследователи из QuimeraX раскрыли BTMOB — платформу, которая выросла из банковского трояна в полноценный конструктор мошеннических кампаний. Клиентам не нужно уметь разрабатывать приложения: достаточно выбрать название, значок, сервер, разрешения и приманку, а система сама соберёт готовый APK.

В комплект входят Android-пейлоад, дроппер, панель управления на VB.NET, серверная часть на PHP и MySQL и инструменты сборки приложений.

Такая архитектура позволяет быстро штамповать локализованные копии стриминговых сервисов, банковских модулей защиты, трекеров посылок и социальных сетей.

Одна из версий BTMOB 2.5 распространялась через фишинговый сайт, имитировавший турецкий сервис iNat TV. В Бразилии атакующие создавали поддельные страницы Google Play с копиями Nubank, TikTok и государственного сервиса Gov.BR. APK-файлы также рассылали через WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России) и СМС под видом обновлений безопасности.

 

После установки троян просит предоставить доступ к специальным возможностям Android. Если пользователь соглашается, оператор получает почти полный контроль над устройством: видит экран, нажимает кнопки, вводит текст, записывает звук, делает снимки, перехватывает нажатия и крадёт файлы.

Поверх банковских приложений BTMOB накладывает фишинговые окна для сбора логинов и паролей. Управление через WebSocket происходит почти в реальном времени, поэтому атакующий может проводить операции прямо на смартфоне жертвы, используя её доверенное устройство и активную сессию.

Исследователи связывают BTMOB с семейством SpySolr и более ранними CypherRAT и CraxsRAT. Последние продавались как сервис, а лицензии, по имеющимся данным, приобрели более 100 злоумышленников. Получилась готовая клиентская база для нового криминального продукта.

RSS: Новости на портале Anti-Malware.ru