Ваши акции падают в цене? Наш ботнет к вашим услугам

Ваши акции падают в цене? Наш ботнет к вашим услугам

Специалист по вычислительной технике из Аризоны признался в суде, что принимал участие в мошеннических схемах по искусственному завышению цен на акции. "Рабочим инструментом" участников аферы послужили сети инфицированных компьютеров.



Вчера, 20 октября, 41-летний житель Аризоны Джеймс Брэгг признал себя виновным в оказании непосредственного содействия финансовым мошенникам. Ему грозит до 5 лет лишения свободы и штраф в 250 тыс. долларов; дата оглашения окончательного приговора пока не известна.


Документы, находящиеся в распоряжении суда, гласят, что г-н Брэгг был нанят злоумышленниками для осуществления массовых промо-рассылок по электронной почте: таким образом мошенники рассчитывали добиться кратковременного роста стоимости определенных акций, чтобы их можно было выгодно продать. Специалист, в свою очередь, "договорился" с операторами ботнетов, чтобы повысить как количество рассылаемых писем, так и шансы их успешного проникновения сквозь спам-фильтры; кроме того, вредоносные сети использовались для компрометации учетных записей онлайн-брокеров и последующей масштабной скупки акций через взломанные аккаунты.


В материалах дела имеется копия сообщения, которое г-н Брэгг в конце 2007 года посылал через Skype некоторому жителю Техаса. Скрывавшийся под псевдонимом C.R. человек являлся посредником между мошенниками и распространителями мусорной корреспонденции; обвиняемый докладывал ему, что спам-кампания проходит успешно, и нежелательные сообщения массово рассылаются пользователям Gmail, Hotmail, Yahoo, Fusemail, других почтовых служб.


Кроме того, г-н Брэгг и другие участники аферы продавали целевые акции друг другу, чтобы создать иллюзию, будто бы те активно торгуются на открытом рынке ценных бумаг. Мошенничество с акциями продолжалось более года - с ноября 2007 по февраль 2009.


The Register

" />

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Операторы трояна Rhadamanthys потеряли доступ к своим веб-панелям

Клиенты Rhadamanthys-сервиса (Malware-as-a-Service, MaaS) жалуются на потерю доступа к своим серверам с панелью управления Windows-стилером. По неподтвержденным данным, это следствие согласованных действий европейской правоохраны.

Киберкопы взломали основной сервер Rhadamanthys MaaS и изменили способ SSH-входа в пользовательские панели оператора, размещенные в европейских ЦОД. Сайт криминального сервиса в сети Tor и основной домен хакерского форума eXploit тоже заблокированы.

Владельцы MaaS считают, что главную роль в карательной акции сыграла полиция Германии: согласно логам, последние входы в юзерские веб-панели были совершены с IP-адресов этой страны.

Аффилиатов призывают немедленно остановить операции и в целях безопасности переустановить сервер, стерев все следы изменений, привнесенных непрошеными гостями.

 

Опрошенные BleepingComputer эксперты полагают, что проблемы, возникшие у клиентуры Rhadamanthys MaaS, могут быть связаны с Operation Endgame — запущенной в прошлом году операцией международной правоохраны по истреблению агрессивных зловредов.

С момента ее запуска блюстителям правопорядка уже удалось нанести ощутимый урон SmokeLoader, QakbotIcedID, Pikabot, Trickbot, Bumblebee, Danabot. Таймер на сайте Operation Endgame показывает, что в четверг, 13 ноября, следует ожидать раскрытия очередной разгромной акции.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru