Американские и румынские полицейские арестовали более 100 интернет-мошенников

Американские и румынские полицейские арестовали более 100 интернет-мошенников

...

Полиции США и Румынии осуществили более 100 арестов, которые призваны остановить криминальную группировку, получающую доход от обмана интернет-пользователей.

Согласно информации от Министерства юстиции США, в рамках совместной операции были объявлены в розыск 117 человек на территории США и Европы, которые привели к более чем 100 арестам. Криминальная группа обвиняется в проведении фальшивых аукционов и последующем перемещении денежных средств в США и другие страны с помощью так называемых «денежных мулов» (преступников, которые специализируются на перемещении украденных денег или товаров из одной страны в другую).

«Ущерб, нанесённый жертвам (в т.ч. гражданам США) в результате действия данной схемы интернет-мошенничества, оценивается в 10 млн. долларов США», – заявило Министерство юстиции.

«В настоящее время подсчитывается общий ущерб, а также устанавливаются дополнительные жертвы».

Группировка публиковала объявления по поводу продажи дорогих товаров, таких как автомобили, мотоциклы и судна на интернет-аукционах и в интернет-магазинах.

Тех пользователей, которые откликались, просили перевести деньги посредством Western Union или MoneyGram International на счёта, принадлежащие третьим лицам, откуда они с помощью «денежных мулов» перенаправлялись в Румынию. При этом приобретённые продукты так и не высылались.

Согласно местным румынским СМИ, настоящий общий размер ущерба может вдвое превышать оценку США, так как данная группировка использовала описанную схему с 2009-го года. Большинство лиц, задержанных в США, обвиняются в мошенничестве с использованием электронных денежных систем, отмывании денег и использовании поддельных документов, некоторые из них к настоящему времени уже признали себя виновными.

Telegram-бот раздаёт под видом ЮниКредит банковский Android-троян

Эксперты D3Lab обнаружили поддельную страницу UniCredit, которая обещает пользователям $100 за установку приложения и ещё по $50 за каждого приглашённого друга. Щедрость, как обычно, заканчивается там, где начинается APK-файл.

Мошенники зарегистрировали домен unicredit-tme[.]shop и оформили его под банковскую акцию.

Кнопка загрузки вела не в официальный магазин, а в Telegram-бота. Тот уже уговаривал жертву установить приложение вручную и разрешить загрузку из неизвестных источников.

Скачанный APK маскируется под приложение UniCredit, но на деле является загрузчиком. Внутри него спрятан банковский троян Albiriox — вредонос не скачивается отдельно из интернета, а собирается прямо на устройстве из замаскированных файлов. Такой трюк снижает шанс, что защитные системы успеют перехватить загрузку.

 

После установки троян просит доступ к специальным возможностям Android, СМС, уведомлениям и отображению поверх других окон. Этого хватает, чтобы читать экран, нажимать кнопки, перехватывать коды подтверждения и показывать фальшивые формы входа.

Albiriox продаётся по модели «вредонос как услуга» примерно за $650 в месяц и, по данным исследователей, нацелен более чем на 400 банковских, финтех- и криптоприложений. Оператор получает удалённый доступ к телефону почти как через VNC и может подтверждать переводы прямо с устройства жертвы, обходя двухфакторную аутентификацию.

RSS: Новости на портале Anti-Malware.ru