Мошенники, работающие по схеме Мамонт, за год украли 1,2 млрд рублей

Мошенники, работающие по схеме Мамонт, за год украли 1,2 млрд рублей

Мошенники, работающие по схеме Мамонт, за год украли 1,2 млрд рублей

По данным F.A.C.C.T., в настоящее время на территории стран СНГ, в том числе в России, активны 16 групп мошенников, работающих по схеме «Мамонт». В период с июля 2023 года по июнь 2024-го они суммарно украли у граждан более 1,2 млрд рублей.

Всего за четыре года мониторинга эксперты выявили 1566 группировок, практикующих «Мамонт». Совокупный ущерб от действий злоумышленников превысил 8,6 млрд руб. (в переводе на российскую валюту).

Согласно наблюдениям, такие ОПГ долго не живут, но сама схема постоянно развивается. Участники расширяют географию своих гастролей, придумывают новые сценарии и пути обхода средств противодействия.

Так, за последний год заметно расширился список брендов, используемых для создания фишинговых страниц, ориентированных на жителей России, Армении, Азербайджана, Киргизии, Узбекистана и Казахстана.

 

Некоторые кибергруппы начали использовать элементы FakeDate (схема «Антикино») и теперь ищут потенциальных жертв не на досках объявлений, а на сайтах знакомств, регистрируясь в основном под женскими именами. Поддельные сайты, используемые для кражи персональных и платежных данных, тоже оформляются соответствующим образом.

 

Те, кто полагается на Android-зловредов, сократили сценарий их доставки до одного клика. Ранее после оплаты несуществующего товара жертве предлагали пройти по ссылке на поддельный Google Play, чтобы скачать софт для отслеживания доставки (а на самом деле трояна); теперь это можно сделать, никуда не уходя с фишинговой страницы.

 

Некоторые мнимые продавцы освоили сервис Telegram WebAPP: скидывают жертвам код заказа и ссылку на телеграм-бот от имени компании, которую они имитируют. Жертва, ничего не подозревая, находит свой заказ, оплачивает его, и данные уходят к мошенникам.

 

После ареста Павла Дурова в Париже и его заявления о готовности сотрудничать с правоохраной мошенники, в том числе поклонники «Мамонта», начали покидать Telegram. Менее дальновидные или более самонадеянные продолжают проводить атаки в этом мессенджере.

Так, эксперты «Лаборатории Касперского» выявили новую кампанию DeathStalker в телеграм-каналах, посвященных вопросам финансов и трейдинга. Злоумышленники прикрепляют к сообщениям архивы с файлами .lnk, .com и .cmd, загружающими Windows-трояна DarkMe.

Бывшему сотруднику Google грозит 15 лет за кражу секретов ИИ-разработок

Большое жюри суда Северной Каролины утвердило обвинительное заключение по делу 38-летнего Линь-Вэй Дина (Linwei Ding), открытому в связи с кражей у Google более 2000 документов, связанных с разработками в сфере ИИ.

По версии следствия, Дин, проработавший в Google программистом с 2019 года до конца 2023-го, решил создать свой стартап в КНР и даже встречался с потенциальными инвесторами, попросив сослуживца прикрыть свое отсутствие в офисе.

Чтобы не начинать с чистого листа, предприимчивый инженер стал выкачивать данные из сети работодателя — о суперкомпьютерном ЦОД, специально построенном для ИИ, о софте для его управления, ИИ-моделях, приложениях, кастомных чипах.

Исходники он скачивал в Apple Notes на рабочем MacBook, а затем конвертировал их в PDF и под своим Google-аккаунтом выгружал в облако, чтобы замести следы. За две недели до увольнения Дин скачал все украденные секреты на свой персональный компьютер.

Когда пропажу обнаружили, техногигант обратился в суд. Арест подозреваемого в связи с выдвинутыми обвинениями состоялся в марте 2024 года.

Позднее выяснилось, что тот также подал заявку на участие в программе правительства КНР, призванной обеспечить приток в страну специалистов по исследованиям и разработке. Этот факт позволял трактовать кражу секретов Google как промышленный шпионаж в пользу иностранного государства.

В США Дину инкриминируют семь эпизодов хищения коммерческой тайны и семь эпизодов экономического шпионажа. По первой статье ему грозит до 10 лет лишения свободы, по второй — до 15 лет.

RSS: Новости на портале Anti-Malware.ru