В Нью-Йорке раскрыта мошенническая сеть из 55 инсайдеров

В Нью-Йорке раскрыта мошенническая сеть из 55 инсайдеров

По сообщению аналитического центра SECURIT Analytics, власти Манхэттена раскрыли огромную сеть из 55 инсайдеров, которых обвиняют в финансовом мошенничестве и краже личных данных. Среди них сотрудники банков и крупных компаний Нью-Йорка, которые, по мнению властей, участвовали в краже более $2 млн у сотен американцев.



По словам представителей властей, главную роль в этой мошеннической схеме играли именно сотрудники различных учреждений Нью-Йорка, имевшие доступ к большим объемам конфиденциальной информации, как о клиентах, так и о бизнесе компаний.

Среди тех, кому уже предъявили обвинения, сотрудники JP Morgan Chase, United Jewish Appeal-Federation, Open Road-Audi, AKAM Associates и других известных компаний и организаций, сообщает KerbsOnSecurity.

«Инсайдеры использовали свое положение для того, чтобы получать доступ к клиентским данным, после чего продавали эти данные с целью заработка для себя и своих сообщников. Мы продолжим работу над этим расследованием, чтобы построить мощное дело, которое позволит нанести удар по криминальным организациям, которые промышляют кражей личности и персональных данных», - говорится в сообщении прокурора, ведущего это дело.

Согласно информации дела, инсайдеры воровали персональные данные клиентов и партнеров компаний, в которых работали, после чего либо продавали их дальше, либо использовали самостоятельно для финансового мошенничества.

В частности, трех сотрудников JP Morgan Chase обвиняют в том, что они долгое время воровали финансовые данные клиентов этой организации и продавали их другим злоумышленникам, которые занимались созданием поддельных чеков или проведением мошеннических банковских операций.

ИИ-сервисы вовлекли в атаки ClickFix с целью засева macOS-трояна AMOS

Распространители macOS-стилера AMOS осваивают новую схему ClickFix: размещают вредоносные инструкции на сайтах ChatGPT и Grok, расшаривают свои чаты и выводят их в топ поисковой выдачи Google, оплачивая рекламу.

Новую вредоносную кампанию параллельно обнаружили эксперты «Лаборатории Касперского» и Huntress.

Атака ClickFix начинается с перехода по спонсорской ссылке, выданной юзеру macOS при поиске полезных советов, решения проблем или рекомендаций по установке браузера Atlas разработки OpenAI.

 

При клике по коварной ссылке открывается страница официального сайта ChatGPT (либо Grok) с инструкциями — расшаренной с помощью опции «Поделиться чатом» репликой ИИ-бота, которую злоумышленники спровоцировали умело составленными запросами.

Посетителю предлагают запустить на компьютере терминал, а затем скопипастить код для выполнения команды. Примечательно, что опасность такого шага сможет подтвердить тот же чат-бот, если у него поинтересоваться, стоит ли следовать подобной инструкции.

 

В противном случае из стороннего источника на компьютер загрузится батник, который отобразит диалоговое окно для ввода пароля на вход в систему и, заполучив его, скачает и запустит AMOS.

Этот хорошо известный троян предназначен для кражи данных из браузеров, криптокошельков, macOS Keychain, а также записанных на диск файлов. Недавно вредонос научился открывать удаленный доступ к зараженной системе — устанавливать бэкдор и обеспечивать его автозапуск при каждой загрузке ОС.

RSS: Новости на портале Anti-Malware.ru