Менеджеру банка грозит 5 лет тюрьмы за кражу персональных данных клиентов

Менеджеру банка грозит 5 лет тюрьмы за кражу персональных данных клиентов

 Лерой Браун, бывший менеджер по обслуживанию физических лиц банка Wells Fargo, признан виновным в пособничестве злоумышленникам, действия которых нанесли банку ущерб в размере 72800 долларов. По имеющейся информации, с помощью Брауна злоумышленники пытались выкрасть еще 48600 долларов.  Как утверждает обвинение, в ходе операции преступниками были использованы поддельные чеки на общую сумму 121400 долларов.

Лерой Браун уже дал согласие возместить Wells Fargo причинённый ему материальный ущерб в размере 72000 долларов. Однако, это вряд ли позволит ему избежать наказания. Даже в случае возмещения финансового ущерба потерпевшей стороне, Лерой Браун может получить 5 лет тюрьмы, а также ему грозят серьезные штрафы. Согласно материалам дела, в период с ноября 2009 года по январь 2010 года Браун принимал участие в мошеннической схеме, организаторы которой с его помощью снимали средства со счетов клиентов Wachovia Bankнный (ныне Wells Fargo).

Из материалов дела следует, что Лероя Брауна привлек к участию в преступной схеме другой сотрудник банка, предложивший ему деньги за информацию о клиентах банка, которая затем использовалась злоумышленниками. По имеющейся информации, жертвами злоумышленников стали 7 клиентов банка, личные данные которых им предоставил Браун. В частности, в руках злоумышленников оказались их адреса, номера телефонов, номера социального страхования и даже дата рождения. За переданную информацию Лерой Браун получил 2000 долларов.  

Подпишитесь на новости

Мошенники используют ChatGPT[.]com для заражения Windows трояном

Знакомый адрес ChatGPT[.]com ещё не гарантирует, что перед вами официальный продукт OpenAI. Исследователи из Huntress обнаружили кампанию, в которой злоумышленники создали пользовательский GPT «Plus 5.6» и через него заманивали людей на сайт с якобы проверкой безопасности.

Название имитировало обозначение модели, а страница действительно находилась на ChatGPT.com.

В некоторых расследованных случаях пользователи попадали туда из рекламного результата Google по запросу «ChatGPT». Доверенный домен и верхняя строчка поиска — убедительная упаковка.

На обращения бот выдавал практически одинаковый ответ: основной сервис якобы испытывает проблемы, поэтому нужно перейти на резервный домен. Ссылка вела на Google Sites, где посетителя встречала поддельная проверка Cloudflare.


Дальше включался ClickFix: человеку предлагали скопировать команду и выполнить её в Windows. Никакой проверки, запуск начинал многоэтапное заражение трояном удалённого доступа. Вредонос позволяет злоумышленнику управлять компьютером, просматривать файлы и экран, использовать камеру и микрофон.

Huntress расследовала не менее 40 инцидентов, связанных с конкретным сайтом этой кампании. При этом только для двух заражений подтверждён вход через вредоносный GPT.

После обращения исследователей первый GPT удалили 25 сентября. Однако уже 27 сентября Huntress обнаружила другой, связанный с той же кампанией.

Главная уловка — доверие к площадке. Пользовательский бот на официальном сайте остаётся контентом стороннего автора.

RSS: Новости на портале Anti-Malware.ru