Филиппинские и китайские силовики обезвредили крупную организацию кибермошенников

Филиппинские и китайские силовики обезвредили крупную организацию кибермошенников

...

Синхронные акции правоохранительных органов двух азиатских государств позволили передать в руки правосудия в общей сложности более сотни злоумышленников, являвшихся участниками масштабного криминального синдиката. Преступники специализировались на разнообразных видах мошенничества в сфере информационных технологий.

В частности, 24 человека были арестованы в ходе спецоперации национального бюро расследований Филиппин. Сообщается, что один из членов банды пытался оказать сопротивление и сумел нанести ножевое ранение агенту НБР; сейчас сотрудник бюро находится в больнице.

Местная пресса пишет, что национальная принадлежность злоумышленников не была достоверно известна, и силовики выяснили китайское происхождение арестованных уже после их задержания; для содействия следственным мероприятиям в бюро был направлен представитель посольства КНР.

Главарем филиппинской группировки был некто по имени Вэй Хао Ло; среди пойманных бандитов подобного человека нет, так что, по-видимому, ему удалось избежать ареста.

В свою очередь, китайская полиция задержала около ста человек, которые, по мнению правоохранителей, являются членами той же самой преступной организации. Согласно опубликованным сведениям, синдикат кибермошенников ответственен за противозаконное изъятие более 130 млн. долларов у жителей Китая, Тайваня и Гонконга.

Основными направлениями деятельности банды были подделка кредитных карт и вымогательство. По данным, имеющимся в распоряжении следствия, мошенники выходили на связь со своими жертвами, представлялись судьями, прокурорами или офицерами полиции и заявляли, что адресату вызова необходимо выплатить ту или иную сумму денег правительству Китая - например, в виде штрафа или компенсации за урегулирование иска против него.

Softpedia

Подпишитесь на новости

Avanpost представила систему DAG для контроля доступа к данным

Сотрудник давно сменил должность, а доступ к старым папкам остался. Рядом лежат выгрузки персональных данных и инструкция с паролями — корпоративная классика, которую никто не любит. Avanpost представила DAG — решение для контроля доступа к неструктурированным данным на файловых серверах, в облаках и корпоративных базах знаний.

Основные возможности продукта компания описывает в официальной документации.

По словам разработчика, система обнаруживает конфиденциальную информацию по содержимому файлов, показывает фактические права пользователей и выявляет нарушения политик безопасности. Задача — выяснить, кто действительно может открыть конфиденциальные документы, даже если утверждённые регламенты рисуют куда более благополучную картину.

Найти лишние права — половина дела. В DAG встроен движок бизнес-процессов: он позволяет направить запрос владельцу данных, собрать согласования, поставить задачу ИТ-службе и проконтролировать исполнение.

После корректировок повторное сканирование проверяет, что доступ действительно закрыт. Галочка в заявке сама по себе доказательством не считается.

Далее система отслеживает изменения прав и объектов, передаёт сведения о нарушениях в SIEM и SOAR и может запускать внутренние сценарии реагирования.

DAG работает самостоятельно или в связке с IDM. Интеграция позволяет учитывать должность и кадровый статус сотрудника, инициируя пересмотр доступа при переводе или увольнении.

Вендор представил две версии: для крупных корпораций с акцентом на высокие нагрузки и для среднего бизнеса — с упором на простоту интеграции. Заказчикам предлагают пилот на действующей инфраструктуре.

RSS: Новости на портале Anti-Malware.ru