Задержаны киберпреступники, которые, возможно, украли данные о 130 млн пластиковых карт

Александр Панасенко 18 Августа 2009 - 12:08

...

Правоохранительные органы США предъявили обвинения 28-летнему жителю Майами Альберту Гонзалесу (Albert Gonzalez), подозревающемуся в краже данных о более чем 130 млн дебетовых и кредитных пластиковых карт.

По данным следствия, с 2006 по 2008 год Гонзалес и двое неназванных выходцев из России незаконно проникали в компьютерные сети крупных торговых и платежных систем. От действий киберпреступников, в частности, пострадали магазины 7-Eleven, сеть супермаркетов Hannaford Brothers и платежная система Heartland Payment Systems.

При взломе компьютеров злоумышленники использовали методику, известную как SQL-инъекция, применяли шпионское ПО, снифферы и прочие хакерские методы. В организации атак участвовали серверы, территориально расположенные в Калифорнии, Иллинойсе и Нью-Джерси, а также в Латвии, Нидерландах и на Украине.

Участникам группы Гонзалеса предъявлены обвинения в мошенничестве с использованием электронных средств коммуникации, краже личных данных в особо крупных размерах и организации преступного заговора. По мнению следствия, совершенное Гонзалесом преступление стало крупнейшей кражей личных данных, которую когда-либо рассматривало Министерство юстиции США.

Если вина обвиняемых будет доказана, им может грозить тюремное заключение сроком до 35 лет. Кроме того, на кибепреступников может быть наложен штраф в размере до $1,25 млн.

Источник

Следующая главная новость »

Карьера в информационной безопасности. Что ждёт в 2026 году? Обсудим на эфире AM Live, присоединяйтесь! »

Екатерина Быстрова 13 Января 2026 - 18:45

Android Трояны Домашние пользователи

Новый банковский Android-троян deVixor ворует деньги и шантажирует жертв

Эксперты по кибербезопасности зафиксировали появление нового опасного Android-зловреда под названием deVixor. Это не просто банковский троян, а полноценная платформа для кражи данных, удалённого управления устройством и вымогательства. С октября 2025 года исследователи обнаружили уже более 700 образцов этого вредоноса.

Распространяется deVixor через фейковые сайты, которые маскируются под страницы известных автомобильных компаний.

Посетителям предлагают «слишком выгодные» скидки на автомобили и просят скачать APK-файл — якобы для получения подробностей или оформления заявки.

После установки приложение закрепляется в системе и начинает выполнять вредоносные действия. Управление всей операцией злоумышленники ведут через Telegram-инфраструктуру, что позволяет быстро обновлять функциональность и одновременно контролировать сотни заражённых устройств. Каждому смартфону присваивается уникальный идентификатор.

Для связи deVixor использует сразу две серверные системы. Команды злоумышленников передаются через Firebase, а украденные данные отправляются на отдельный командный сервер. Такая архитектура усложняет обнаружение атаки и повышает её устойчивость.

По данным аналитиков Cyble, каждая новая версия трояна получает дополнительные функции и улучшенные механизмы обхода защит.

Основная цель deVixor — финансовые данные. Троян сканирует тысячи СМС на заражённом устройстве в поисках сообщений от банков и криптобирж. С помощью регулярных выражений он извлекает:

балансы счетов,
одноразовые коды,
номера карт.

Дополнительно зловред использует WebView и JavaScript-инъекции. Если пользователь нажимает на фейковое банковское уведомление, открывается поддельная страница входа, полностью копирующая интерфейс настоящего сервиса. Всё, что вводит жертва, сразу уходит атакующим.

Самая тревожная функция deVixor — встроенный модуль вымогательства. По команде злоумышленников троян:

блокирует экран устройства,
выводит требование заплатить 50 TRX (криптовалюта TRON),
показывает адрес кошелька для перевода средств.

Телефон остаётся заблокированным до получения платежа. Судя по скриншотам из телеграм-каналов злоумышленников, такие атаки уже применяются на практике.

Карьера в информационной безопасности. Что ждёт в 2026 году? Обсудим на эфире AM Live, присоединяйтесь! »