Кража со взломом

Кража со взломом

В Америке на прошлой неделе слушалось новое дело об онлайновых кражах. Трое наших соотечественников (двое из них имеют американское гражданство) некоторое время успешно воровали деньги банковских и брокерских клиентов.

Основным орудием преступления был троянский кейлоггер, который тянул с зараженных ПК пароли и номера счетов.

Деньги отмывались на американской территории на специально созданных счетах, а затем переправлялись в Россию через Western Union.

Руководил мини-группировкой некий Александр Бобнев из Волгограда. Он же получал основную часть дохода, в то время как его «денежные мулы» — Алексей Минеев и Алексей Волынский, осуществлявшие операции в США, — оставляли себе лишь относительно скромные комиссионные.
В соответствии с условиями соглашения о признании вины Минеев должен вернуть 112 тыс. долларов, заработанные противозаконными методами. Его ожидает двухлетний тюремный срок и штраф в размере 40 тыс. долларов.

Алексей Волынский, помимо отмывания денег, обвиняется в мошенничестве, так как нечаянно продал украденные номера кредитных карт агенту под прикрытием. Глава преступной группировки Бобнев, к сожалению, недосягаем для американского правосудия, но вряд ли отважится действовать в ближайшее время в одиночку.

 

Источник 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В интернете найдены 269 000 устройств F5 с незакрытыми уязвимостями

После обнародования атаки на F5 эксперты начали сканировать Сеть в поисках хостов, уязвимых к взлому. В Shadowserver Foundation такие проверки проводятся автоматом и ежедневно; результаты оказались плачевными: под ударом около 269 тыс. устройств.

Напомним, авторам атаки удалось проникнуть в сеть F5 и выкрасть исходники продуктов линейки BIG-IP, а также данные о новых опасных уязвимостях.

Обнаружив утечку, вендор в срочном порядке выпустил патчи и усилил защиту своей инфраструктуры. Судя по данным Shadowserver, реакция его многочисленных клиентов оказалась менее быстрой.

Согласно статистике, опубликованной активистами в X и на своем сайте, половина доступных из интернета и потенциально уязвимых устройств F5 (отслеживаются по IP) находятся в США:

 

Публично доступный интерфейс управления критически важными сетевыми устройствами — настоящий подарок для злоумышленников. Эксплойт позволяет закрепиться в целевой сети, развить атаку и украсть конфиденциальные данные.

Пользователям продуктов F5 и админам рекомендуется обновить BIG-IP, F5OS, BIG-IP Next for Kubernetes, BIG-IQ и клиенты APM в кратчайшие сроки.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru