Европол обезвредил крупную хакерскую группировку

Европол обезвредил крупную хакерскую группировку

Сотрудники полиции Евросоюза обезвредили крупную группировку хакеров, участники которой занимались хищениями личных данных и банковской информации. Злоумышленники смогли заразить вредоносной программой (Ramnit) около 3,2 миллиона компьютеров по всему миру.

Ramnit – один из самых крупных ботнетов в современной Сети. Ботнетом называют сеть компьютеров, подконтрольных хакерам, которые используются для распространения вредоносного кода и вирусов.

Вирус с легкостью получал доступ к любым компьютерам, тем самым, давая возможность хакерам удаленно собирать нужную им информацию и производить хищения крупных денежных средств. Вирус имеет функцию отключения антивирусных программ и остается для большинства пользователей зараженных компьютеров незаметным.

В масштабной операции принимали участие сотрудники Европола из Италии, Великобритании, Германии и Нидерландов. Также были привлечены крупные компании, специалисты которых оказали помощь следствию, а именно разработали уникальное приложение, с помощью которого были очищены компьютеры от вируса.

Владимир Ульянов, руководитель аналитического центра Zecurion:

«Современная киберпреступность не имеет границ. Участники одной группировки нередко находятся в разных странах и выполняют различные функции, сбор информации, написание вредоносного кода, его распространение, вывод денег и т. д. Поэтому сотрудничество правоохранительных органов нескольких государств нередко является обязательным условием поимки киберпреступников».

Подпишитесь на новости

Мошенники заманивают семьи участников СВО на фальшивый концерт

Билет на концерт, которого нет, стал приманкой для запугивания родственников участников СВО. Мошенники создали минимум 11 сайтов от имени вымышленного «Комитета по делам семей участников СВО». Вместо приглашения посетителям показывают спектакль о якобы украденных данных.

Схему раскрыла F6 совместно со специалистами Минобороны России. На страницах рекламируют концерт-награждение 7 ноября.

Дата и время есть, а адреса нет, якобы в целях безопасности. По версии исследователей, такая секретность позволяет использовать одну приманку для людей из разных регионов.


После нажатия «Скачать билет» сайт запрашивает доступ к камере. Затем независимо от ответа пользователя имитирует выгрузку паспортных данных и кредитной истории, регистрацию электронной подписи и сканирование лица. Также показывается имитация скачивания подозрительного APK-файла.


Ключевой момент: показанная анимация не доказывает, что сайт действительно получил перечисленные сведения. По оценке экспертов, задача — убедить человека, что он уже взломан, а затем использовать страх для вымогательства или принуждения к противоправным действиям.


Как именно ссылки доставляют потенциальным жертвам, достоверно не установлено. Опасные ресурсы блокируют, но схема может переехать на новые домены.

RSS: Новости на портале Anti-Malware.ru