MoneyGram лишится 100 млн. долларов

MoneyGram лишится 100 млн. долларов

MoneyGram International согласилась перечислить в американскую казну 100 млн. долл., которые пойдут на выплату компенсаций жертвам мошеннических схем, использующих ее службу денежных переводов. Конфискация в пользу потерпевших является одним из условий соглашения об отсрочке судебного преследования, подписанного представителями компании в окружном суде Пенсильвании.

MoneyGram признала, что держит в штате коррумпированных сотрудников и смотрит сквозь пальцы на их участие в процессе отмывания денег. Главной причиной падения MoneyGram является перекос в приоритетах: если местный офис приносит большие барыши, отдел продаж активно поддерживает его на плаву, игнорируя жалобы жертв мошенничества и сигналы штатной анти-фрод службы. Презрев все нормы этичного ведения бизнеса, компания гонится лишь за прибылью, и при ее попустительстве мошенники успешно грабят тысячи американских граждан.

Расследование показало, что с 2004 по 2009 гг. MoneyGram неоднократно нарушала американские законы, проводя тысячи транзакций через агентства, вовлеченные в трансграничные мошеннические схемы. Компания получала финансовую выгоду от сделок с обманщиками, грабившими доверчивых пользователей от имени их друзей, якобы попавших в беду, или компаний, раздающих призы и дисконтные карты – в обмен на личные данные или за небольшую мзду. Каждый раз жертве предлагалось осуществлять зарубежные переводы через MoneyGram. Ее услугами пользовались также злоумышленники, опустошающие онлайн-счета с помощью вредоносных программ. Они выводили краденые деньги на подставные счета наемников (дропов), а те, в свою очередь, снимали их и переводили за границу. За 5 лет количество жалоб на мошенничество с участием MoneyGram, поданных жителями США и Канады, увеличилось более чем на порядок, а совокупный ущерб от действий ее криминальных клиентов составил 100 млн. долл., сообщает securelist.com.

Власти Пенсильвании обвинили MoneyGram в нарушении требований, закрепленных в американском законе о банковской тайне (Bank Secrecy Act), а 28 ее бывших агентов – в преступном сговоре, мошенничестве и отмывании денег. Однако многомиллионный штраф, который компания согласилась уплатить в пользу жертв финансовых преступлений, для нее капля в море. По свидетельству нашего старого знакомого Брайана Кребса, MoneyGram является второй по величине службой денежных переводов международного уровня – после Western Union, за которой, впрочем, водятся аналогичные грехи. Сеть MoneyGram охватывает 293 тыс. агентств, функционирующих на территории 197 стран и административных территорий, т.е. она вдвое шире McDonald's, Starbucks, Subway и Wal-Mart вместе взятых. Общая сумма переводов, оформленных в 2010 г. через агентства MoneyGram и разошедшихся по всему миру, составила около 19 млрд. долл.

Помимо уплаты штрафа, правонарушителю придется 5 лет работать под надзором. По условиям соглашения, весь этот период за MoneyGram будет присматривать независимый контролер, утвержденный министерством юстиции США. Он должен регулярно отчитываться перед министерством о ходе выполнения обязательств, оговоренных в соглашении, и о действенности мер, принимаемых руководством компании для исправления ситуации. MoneyGram обязалась привести в соответствие свою программу борьбы с фродом и отмыванием денег, централизованно следить за соблюдением американских стандартов и профессиональной этики на местах, ввести систему поощрений за соблюдение правовых норм для руководящего состава и ужесточить правовой аудит в зонах повышенного риска. Если компания выполнит все условия данного соглашения, министерство юстиции будет ходатайствовать о снятии с нее всех обвинений.

Шпион Morpheus для Android угонял WhatsApp через фейковое обновление

Исследователи обнаружили новый шпионский инструмент для Android, который маскировался под приложение для обновления телефона. Зловред получил название Morpheus и, по данным Osservatorio Nessuno, может быть связан с итальянской компанией IPS, давно работающей на рынке технологий для перехвата коммуникаций по запросу госструктур.

Morpheus нельзя назвать технически изящным шпионским софтом уровня NSO Group или Paragon Solutions. Здесь нет заражения через 0-click уязвимости. Схема проще и грубее: жертву нужно убедить установить приложение самостоятельно.

По данным исследователей, в атаке участвовал мобильный оператор. Сначала у цели намеренно пропадал мобильный интернет, а затем приходило СМС с предложением установить приложение якобы для обновления телефона и восстановления доступа к сети. На деле это и был шпионский инструмент.

 

После установки Morpheus использовал функции специальных возможностей Android. Это позволяло ему читать данные с экрана и взаимодействовать с другими приложениями. Затем зловред показывал фейковое обновление, имитировал экран перезагрузки и подсовывал поддельный запрос от WhatsApp (принадлежит корпорации Meta, признанной экстремисткой и запрещённой в России) с просьбой подтвердить личность биометрией.

 

В реальности это действие давало шпионскому софту доступ к аккаунту WhatsApp: устройство добавлялось к учётной записи жертвы. Такой приём уже встречался в кампаниях правительственных хакеров.

Исследователи не раскрывают личность цели, но считают, что атака могла быть связана с политическим активизмом в Италии. По их словам, такие точечные атаки в этой среде становятся всё более привычными.

RSS: Новости на портале Anti-Malware.ru