Кража со взломом

Кража со взломом

В Америке на прошлой неделе слушалось новое дело об онлайновых кражах. Трое наших соотечественников (двое из них имеют американское гражданство) некоторое время успешно воровали деньги банковских и брокерских клиентов.

Основным орудием преступления был троянский кейлоггер, который тянул с зараженных ПК пароли и номера счетов.

Деньги отмывались на американской территории на специально созданных счетах, а затем переправлялись в Россию через Western Union.

Руководил мини-группировкой некий Александр Бобнев из Волгограда. Он же получал основную часть дохода, в то время как его «денежные мулы» — Алексей Минеев и Алексей Волынский, осуществлявшие операции в США, — оставляли себе лишь относительно скромные комиссионные.
В соответствии с условиями соглашения о признании вины Минеев должен вернуть 112 тыс. долларов, заработанные противозаконными методами. Его ожидает двухлетний тюремный срок и штраф в размере 40 тыс. долларов.

Алексей Волынский, помимо отмывания денег, обвиняется в мошенничестве, так как нечаянно продал украденные номера кредитных карт агенту под прикрытием. Глава преступной группировки Бобнев, к сожалению, недосягаем для американского правосудия, но вряд ли отважится действовать в ближайшее время в одиночку.

 

Источник 

BO Team атакует российский ретейл фейковыми письмами от Роскомнадзора

Специалисты Центра кибербезопасности «Эфшесть/F6» зафиксировали новую вредоносную рассылку проукраинской группировки BO Team. На этот раз под удар попали российские организации из сферы ретейла: сотрудникам отправляют поддельные уведомления якобы от имени Роскомнадзора, а внутри — архив с вредоносным вложением.

Схема классическая, но рабочая: письмо выглядит как официальное, тема звучит серьёзно, отправитель маскируется под госструктуру, а дальше всё держится на человеческом факторе.

BO Team известна атаками с использованием вайпера — вредоносной программы, которая приходит ломать. После попадания в инфраструктуру злоумышленники, по данным «Эфшесть/F6», уничтожают резервные копии, выводят из строя элементы ИТ-инфраструктуры и удаляют данные с хостов.

 

Чтобы письма выглядели убедительнее, атакующие используют функцию красивых адресов на одной из российских платформ для работы с документами. Она позволяет создавать дополнительные адреса отправителя в доменной зоне .ru, визуально похожие на официальные домены госорганов. Получается почти бюрократический косплей.

 

Это уже не первый подобный заход. В марте 2026 года «Эфшесть/F6» фиксировала похожую кампанию BO Team, но тогда письма рассылались от имени Ространснадзора.

RSS: Новости на портале Anti-Malware.ru