Ваши акции падают в цене? Наш ботнет к вашим услугам

Ваши акции падают в цене? Наш ботнет к вашим услугам

Специалист по вычислительной технике из Аризоны признался в суде, что принимал участие в мошеннических схемах по искусственному завышению цен на акции. "Рабочим инструментом" участников аферы послужили сети инфицированных компьютеров.



Вчера, 20 октября, 41-летний житель Аризоны Джеймс Брэгг признал себя виновным в оказании непосредственного содействия финансовым мошенникам. Ему грозит до 5 лет лишения свободы и штраф в 250 тыс. долларов; дата оглашения окончательного приговора пока не известна.


Документы, находящиеся в распоряжении суда, гласят, что г-н Брэгг был нанят злоумышленниками для осуществления массовых промо-рассылок по электронной почте: таким образом мошенники рассчитывали добиться кратковременного роста стоимости определенных акций, чтобы их можно было выгодно продать. Специалист, в свою очередь, "договорился" с операторами ботнетов, чтобы повысить как количество рассылаемых писем, так и шансы их успешного проникновения сквозь спам-фильтры; кроме того, вредоносные сети использовались для компрометации учетных записей онлайн-брокеров и последующей масштабной скупки акций через взломанные аккаунты.


В материалах дела имеется копия сообщения, которое г-н Брэгг в конце 2007 года посылал через Skype некоторому жителю Техаса. Скрывавшийся под псевдонимом C.R. человек являлся посредником между мошенниками и распространителями мусорной корреспонденции; обвиняемый докладывал ему, что спам-кампания проходит успешно, и нежелательные сообщения массово рассылаются пользователям Gmail, Hotmail, Yahoo, Fusemail, других почтовых служб.


Кроме того, г-н Брэгг и другие участники аферы продавали целевые акции друг другу, чтобы создать иллюзию, будто бы те активно торгуются на открытом рынке ценных бумаг. Мошенничество с акциями продолжалось более года - с ноября 2007 по февраль 2009.


The Register

" />

На одну крупную компанию приходится более 600 утекших учёток

В среднем на одну крупную российскую компанию приходится более 600 утекших корпоративных учётных записей. Причём больше половины из них уже гуляют по сети с паролями в открытом виде, выяснили эксперты Solar AURA. Исследование охватило десять крупнейших компаний из рейтинга РБК500.

Аналитики изучили почти 19,3 тыс. строк с корпоративными доменами и нашли 6194 уникальные учётки. У 3739 из них пароль был доступен открытым текстом.

Но есть важный нюанс: только в 4% случаев обнаружились признаки прямого взлома корпоративной инфраструктуры. В большинстве эпизодов сотрудники сами использовали рабочую почту и, возможно, те же пароли на маркетплейсах, форумах, обучающих сервисах и SaaS-платформах.

Киберпреступникам иногда даже не нужно ломиться в корпоративную сеть. Достаточно дождаться утечки с внешнего сайта и проверить, не подходит ли связка логин-пароль к рабочей системе.

Особенно весело, когда пароль короткий, цифровой или повторяется на нескольких ресурсах. Тогда в ход идут автоматический перебор, фишинг, атаки на службу поддержки и восстановление доступа через корпоративную почту.

Отдельно аналитики нашли более 12,6 тыс. строк с персональными данными сотрудников. Даже без пароля такая информация помогает делать убедительные письма и звонки: злоумышленник уже знает, как зовут человека, где он работает и от чьего имени лучше писать.

Эксперты советуют компаниям мониторить утечки, включать многофакторную аутентификацию и быстро блокировать скомпрометированные учётки.

RSS: Новости на портале Anti-Malware.ru