Крупнейшие российские киберпрестуники покупали "политическую протекцию"

Крупнейшие российские киберпрестуники покупали "политическую протекцию"

...

Известный западный журналист Брайен Кребс, специализирующийся на расследовании в области киберпреступлений, сегодня в своем блоге публикует информацию о том, что крупные российские киберпреступники, в частности те, что занимались рекламой и распространением поддельных фармакологических препаратов, использовали для подстраховки своей деятельности политическую протекцию и связи с силовыми структурами.



Кребс пишет, что в прошлом месяце в сети появился большой архив информации, в частности чат-логи арестованного Дмитрия Ступина, подозреваемого в организации известных организаций "ГлавМед" и SpamIt, выплачивавших крупные денежные суммы киберпреступникам для поддержки и рекламы онлайновых аптек. Среди опубликованных логов есть и разговор от 9 января 2010 года, где Ступин и Игорь Гусев, другой соорганизатор вышеназванных организаций, обсуждали факт того, что их операции находятся под колпаком у российских правоохранительных органов, сообщает cybersecurity.

По словам Гусева, они могли продолжать работу в том случае, есть передадут деньги неким российским политикам, способным оказать влияние на следствие. Среди таких методов передачи денег киберпреступник называет покупку спонсорства в российской Федерации волейбола. Цена вопроса - 10 млн рублей, плюс 150 000 долларов наличными. Официальным председателем Наблюдательного совета федерации является Николай Патрушев, занимавший пост руководителя ФСБ до 2008 года.

"Для российских спортивных лиг и благотворительных организаций является типичным перекачивание части получаемых денег в карманы политиков. Одним из примеров является Ланнарт Дальгрен, экс-глава российского отделения Ikea. Он был вынужден заплатить 30 млн рублей на счет одной из российских благотворительных организаций, чтобы продолжать развитие бизнеса в России. Эти деньги утекли в карманы высших должностных лиц", - пишет в блоге Кребс.

Журналист отмечает, что ему удалось пообщаться с Гусевым и тот сообщил, что в мае этого года он заплатил "спонсорский взнос" в волейбольную федерацию, надеясь, что это поспособствует закрытию дела в отношении него. Гусев убежден, что не менее известный в России Павел Врублевский (ранее бывший партнером Гусева по бизнесу) также оплачивал "спонсорские взносы", после чего интерес правоохранительных органов к нему поугас. 

В конце 2010 года Врублевский оплатил спонсорство Российской федерации баскетбола от лица своей компании ChronoPay, крупнейшего российского процессора онлайн-платежей. Баскетбольная лига возглавляется Сергеем Ивановым, первым заместителем председателя Правительства РФ. Впрочем, данный шаг, похоже, не слишком помог Врублевскому.

На сегодня Врублевский находится в заключении, ожидая суда по обвинению в найме хакеров и проведении атак против конкурирующих сервисов (по некоторым данным пострадавшим в данном случае выступает платежная система Assist). Кроме ChronoPay Врублевский также был совладельцем программы Rx-Promotion, также связанной с интернет-аптеками.

Новый Android-троян запускает аудиофайл, чтобы остаться на смартфоне

Мобильные зловреды давно перестали быть чем-то примитивным, но история с BeatBanker всё равно умудряется удивить. Исследователи из «Лаборатории Касперского» описали новую Android-угрозу, которая одновременно работает как банковский троян и как скрытый майнер.

Причём распространяется она через фишинговые сайты, замаскированные под Google Play, а в последних версиях ещё и через приёмы социальной инженерии в WhatsApp (принадлежит Meta, признанной экстремистской и запрещенной в России).

Главная фишка BeatBanker — очень необычный способ удержаться на заражённом устройстве. Чтобы Android не завершал вредоносные процессы, троян крутит по кругу почти неслышимый аудиофайл.

Именно из-за этого странного механизма исследователи и дали ему такое название. Параллельно зловред следит за состоянием смартфона: смотрит на заряд батареи, температуру устройства и активность пользователя, чтобы выбирать момент, когда его действия будут менее заметны.

 

Снаружи всё выглядит довольно буднично. Пользователю подсовывают фальшивое приложение, которое мимикрирует под легитимный сервис из Google Play или вообще под сам магазин приложений. После установки начинается уже менее приятная часть: BeatBanker разворачивает сразу два вредоносных вектора.

С одной стороны, он тихо майнит Monero, высаживая батарею и нагружая устройство. С другой — работает как банковский троян, который охотится за финансовыми данными и вмешивается в криптовалютные переводы.

По данным исследователей, банковский модуль умеет накладывать фальшивые экраны поверх приложений Binance и Trust Wallet. А в случае перевода USDT троян может незаметно подменить адрес получателя на адрес злоумышленника. Для жертвы это выглядит особенно неприятно: человек вроде бы сам подтверждает операцию, но деньги уходят уже не туда, куда он собирался их отправить.

При этом кампания, судя по наблюдениям Kaspersky, развивается. В более свежих вариантах злоумышленники начали заменять банковский модуль на полноценный BTMOB RAT — троян для удалённого доступа. Это уже заметно расширяет возможности атакующих: речь идёт не просто о краже учётных данных, а о куда более глубоком контроле над заражённым устройством.

RSS: Новости на портале Anti-Malware.ru