MoneyGram лишится 100 млн. долларов

MoneyGram лишится 100 млн. долларов

MoneyGram International согласилась перечислить в американскую казну 100 млн. долл., которые пойдут на выплату компенсаций жертвам мошеннических схем, использующих ее службу денежных переводов. Конфискация в пользу потерпевших является одним из условий соглашения об отсрочке судебного преследования, подписанного представителями компании в окружном суде Пенсильвании.

MoneyGram признала, что держит в штате коррумпированных сотрудников и смотрит сквозь пальцы на их участие в процессе отмывания денег. Главной причиной падения MoneyGram является перекос в приоритетах: если местный офис приносит большие барыши, отдел продаж активно поддерживает его на плаву, игнорируя жалобы жертв мошенничества и сигналы штатной анти-фрод службы. Презрев все нормы этичного ведения бизнеса, компания гонится лишь за прибылью, и при ее попустительстве мошенники успешно грабят тысячи американских граждан.

Расследование показало, что с 2004 по 2009 гг. MoneyGram неоднократно нарушала американские законы, проводя тысячи транзакций через агентства, вовлеченные в трансграничные мошеннические схемы. Компания получала финансовую выгоду от сделок с обманщиками, грабившими доверчивых пользователей от имени их друзей, якобы попавших в беду, или компаний, раздающих призы и дисконтные карты – в обмен на личные данные или за небольшую мзду. Каждый раз жертве предлагалось осуществлять зарубежные переводы через MoneyGram. Ее услугами пользовались также злоумышленники, опустошающие онлайн-счета с помощью вредоносных программ. Они выводили краденые деньги на подставные счета наемников (дропов), а те, в свою очередь, снимали их и переводили за границу. За 5 лет количество жалоб на мошенничество с участием MoneyGram, поданных жителями США и Канады, увеличилось более чем на порядок, а совокупный ущерб от действий ее криминальных клиентов составил 100 млн. долл., сообщает securelist.com.

Власти Пенсильвании обвинили MoneyGram в нарушении требований, закрепленных в американском законе о банковской тайне (Bank Secrecy Act), а 28 ее бывших агентов – в преступном сговоре, мошенничестве и отмывании денег. Однако многомиллионный штраф, который компания согласилась уплатить в пользу жертв финансовых преступлений, для нее капля в море. По свидетельству нашего старого знакомого Брайана Кребса, MoneyGram является второй по величине службой денежных переводов международного уровня – после Western Union, за которой, впрочем, водятся аналогичные грехи. Сеть MoneyGram охватывает 293 тыс. агентств, функционирующих на территории 197 стран и административных территорий, т.е. она вдвое шире McDonald's, Starbucks, Subway и Wal-Mart вместе взятых. Общая сумма переводов, оформленных в 2010 г. через агентства MoneyGram и разошедшихся по всему миру, составила около 19 млрд. долл.

Помимо уплаты штрафа, правонарушителю придется 5 лет работать под надзором. По условиям соглашения, весь этот период за MoneyGram будет присматривать независимый контролер, утвержденный министерством юстиции США. Он должен регулярно отчитываться перед министерством о ходе выполнения обязательств, оговоренных в соглашении, и о действенности мер, принимаемых руководством компании для исправления ситуации. MoneyGram обязалась привести в соответствие свою программу борьбы с фродом и отмыванием денег, централизованно следить за соблюдением американских стандартов и профессиональной этики на местах, ввести систему поощрений за соблюдение правовых норм для руководящего состава и ужесточить правовой аудит в зонах повышенного риска. Если компания выполнит все условия данного соглашения, министерство юстиции будет ходатайствовать о снятии с нее всех обвинений.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Новая уязвимость в Forminator грозит захватом 600 000 сайтов WordPress

Недавно пропатченная уязвимость в WordPress-плагине Forminator позволяет без аутентификации удалять любые файлы на сервере, в том числе wp-config.php, что может привести к потере контроля над сайтом.

Названное расширение CMS предназначено для создания веб-форм. В настоящее время на его счету свыше 600 тыс. активных установок.

Отчет об уязвимости, которой был присвоен идентификатор CVE-2025-6463, был подан в Wordfence в рамках ее программы Bug Bounty; автор опасной находки получил вознаграждение в размере $8100.

Согласно описанию, в появлении проблемы повинна функция entry_delete_upload_files, которая некорректно проверяет пути к файлам, указанные при отправке форм (отсутствуют проверки типа полей, файловых расширений, ограничений на загрузку в директории).

Из-за этого возникла возможность включения массива файлов в любое поле формы. При последующем ее удалении (например, как спама, вручную админом либо автоматически в соответствии с настройками Forminator) все указанные в метаданных файлы тоже исчезнут.

Если в результате эксплойта удалить файл wp-config.php, целевой сайт перейдет в состояние установки, и злоумышленник сможет удаленно управлять им, связав с подконтрольной базой данных.

Эксперты особо отметили, что атака в данном случае проста в исполнении, к тому же ее можно автоматизировать. Степень опасности уязвимости оценена в 8,8 балла по CVSS.

Патч вышел 30 июня в составе сборки 1.44.3; админам рекомендуется обновить плагин в кратчайшие сроки. В профильной базе данных «Эшелона» эта уязвимость пока не числится.

В прошлом году в Forminator устранили сразу три уязвимости. Одна позволяла загружать произвольные файлы на сервер, другая — провести SQL-инъекцию, третья представляла собой XSS.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru