Лаборатория Касперского помогла ФСБ задержать кибермошенников

Лаборатория Касперского помогла ФСБ задержать кибермошенников

20 мая 2015 года в рамках спецоперации МВД и ФСБ России при участии представителей «Лаборатории Касперского» в Санкт-Петербурге состоялось задержание киберпреступников, похитивших около 12 миллионов рублей со счетов клиентов российских банков в 50 регионах страны.

Обвинение в финансовом кибермошенничестве предъявляется этим преступникам повторно: в первый раз они попали в поле зрения правоохранительных органов в 2012 году. Тогда по результатам расследования они были задержаны и осуждены по аналогичному преступлению на условные сроки заключения. «Лаборатория Касперского» оказывала правоохранительным органам техническую и экспертную поддержку в этом деле.

«Правоохранительные органы регулярно обращаются за помощью к «Лаборатории Касперского». Специалисты отдела расследования компьютерных инцидентов занимаются исследовательской деятельностью на постоянной основе, а в случае с этими киберпреступниками мы предельно хорошо знали их методы. На данный момент расследование продолжается, поэтому в интересах следствия мы не можем поделиться подробностями. Однако мы уверены, что повторное задержание этой преступной группы нанесет значительный удар по киберпреступной инфраструктуре», – заявил Руслан Стоянов, руководитель отдела расследований компьютерных инцидентов «Лаборатории Касперского».

Мошенничество с банковскими онлайн-счетами – один из самых распространенных видов киберпреступлений. Для кражи денег преступники используют специальное финансовое вредоносное ПО, а для усыпления бдительности пользователей применяют фишинговые инструменты и методы социальной инженерии, как было и в этом случае.

Немецкая полиция читает WhatsApp и Signal без взлома шифрования

Правоохранительные органы Германии используют клонирование аккаунтов для слежки за перепиской в WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России), Signal и Telegram. Для этого они подключают служебный компьютер к учётной записи подозреваемого как обычное доверенное устройство. Шифрование остаётся целым, просто полиция тихо садится внутрь защищённого канала.

О практике рассказало netzpolitik.org, получившее секретную директиву Таможенного криминального управления Германии (ZKA).

Метод тестировали с конца 2023 года, а 1 августа 2025-го перевели в статус постоянного инструмента для расследования тяжких и организованных преступлений.

Следователи используют штатные функции WhatsApp Web, Telegram Web и Signal Desktop. Чтобы привязать новый компьютер, нужен QR-код, подтверждение в приложении или проверочный код. Получить его можно через изъятый или добровольно переданный телефон, перехват СМС либо фишинг.

В одном из описанных случаев супруги дали полиции смартфоны, чтобы сотрудники сфотографировали сообщения от их дочери. Вместо этого полицейские якобы незаметно активировали WhatsApp Web и получили постоянный доступ к будущей переписке. Сервис воспринимал компьютер как легальное устройство и сам отправлял на него расшифрованные сообщения.

Некоторые клиенты синхронизируют и старую переписку. При подключении Signal постороннее устройство может получить сообщения за предыдущие 45 дней. Технически оно также способно видеть контакты и отправлять сообщения от имени владельца.

Ведомство не раскрывает масштабы слежки, сославшись на государственную тайну. Пользователям остаётся проводить ревизию самостоятельно: открыть раздел «Связанные устройства» в мессенджере и завершить все незнакомые сеансы.

RSS: Новости на портале Anti-Malware.ru