Более 12 миллионов мошеннических платежей проведено через VISA Europe

Через европейское подразделение платежной системы VISA в 2011 году было совершено более 12 миллионов мошеннических транзакций на сотни миллионов евро, сообщил менеджер по Балтии компании VISA Europe Линус Олофссон.

На конференции по электронной коммерции eCom21 в Риге, Латвия, он рассказал, что лишь 0,043% всех транзакций в Европе, совершенных с использованием платежной системы VISA в 2011 году, были мошенническими. По его данным, всего в 2011 году было осуществлено более 29 миллиардов транзакций. «В процентном отношении объем мошенничества с использованием VISA за год снизился, однако речь идет о сотнях миллионов евро», — сказал Олофссон. В 2011 году через VISA Europe было проведено 1,2 триллиона евро, пишет digit.ru.

Причем, по словам Олофссона, большая часть мошеннических транзакций совершаются в области электронной коммерции.

По словам исполнительного директора платежной системы RuRu Вадима Румянцева, рынок мобильной коммерции стремительно развивается, вместе с ним растет и активность киберпреступников. «Доля мошеннических транзакций по отношению к общему объему транзакций снижается, и только из-за стремительного роста рынка в абсолютных цифрах объем мошеннических операций год от года растет», — сказал он.

Технический директор платежной системы Assist Денис Курнаков говорит, что количество мошеннических операций в интернете растет ежегодно на 20%. Наиболее часто мошенники атакуют интернет-магазины. В то же время, по его словам, борьба с мошенничеством в глобальной сети — за счет усложнения процедуры верификации — часто приводит к снижению спроса на интернет-сервисы.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Инструмент для Red Team используется в атаках для обхода средств защиты

Киберпреступники начали использовать в атаках инструмент для пентеста Brute Ratel (BRc4), предназначенный для команд Red Team. С его помощью злоумышленникам якобы удаётся избегать детектирования и оставаться незамеченными в системе жертвы.

Специалисты Unit 42 (подразделение Palo Alto Networks) отметили, что один из образцов вредоноса был загружен на VirusTotal 19 мая 2022 года.

Исследователи нашли связь соответствующего пейлоада с набором инструментов Brute Ratel C4, помогающим избегать детектирования EDR-системами и антивирусными продуктами. BRc4, разработанный иранским специалистом Читаном Наяком, по своей сути является аналогом Cobalt Strike. Сам автор описывает его как «настраиваемый командный центр для Red Team и симуляции кибератак».

BRc4 — платный софт, первая версия которого вышла в конце 2020 года. За это время 350 клиентов приобрели более 480 лицензий на инструмент, каждая из которых обходится в 2500 долларов в год. При этом BRc4 может похвастаться богатой функциональностью: внедрение в процесс, снятие скриншотов, загрузка и скачивание файлов, много каналов для C2-взаимодействия и возможность хранить спрятанные от антивирусов артефакты памяти.

Использующие этот инструмент киберпреступники доставляют вредоносную нагрузку через образ Roshan_CV.iso, который при запуске монтирует Windows-диск, содержащий с виду безобидный документ в формате Word. Однако при запуске этого файла в систему пользователя устанавливается BRc4.

«Файл Roshan_CV.ISO и его содержимое подозрительно похожи на то, что использует другая APT-группа — российская APT29 (также известна под именами Cozy Bear, The Dukes и Iron Hemlock)», — объясняют исследователи из Unit 42.

Интересно, что второй семпл вредоноса загрузили на VirusTotal с территории Украины, а в общей сложности специалисты нашли уже семь образцов, датируемых февралём 2021 года.

Кстати, после сообщений Unit 42 тот самый Наяк, автор BRc4 сообщил, что в отношении соответствующих лицензий «были приняты адекватные меры».

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru