Служащие британского банка Barclays воровали деньги со счетов клиентов, используя их персональные данные

Служащие британского банка Barclays воровали деньги со счетов клиентов

Работник банка Barclays в городе Брэдфорд, некий Чикиз Эмерум, пытался украсть более 1 млн. фунта стерлингов со счетов клиентов банка. Вместе со своими сообщниками, кассирами филиала Barclays в центре Лондона, служащий банка проводил огромное количество незаконных транзакций и переводил деньги заграницу с августа по ноябрь 2007.

Схема мошенничества была проста: сотрудники Barclays выявляли состоятельных клиентов банка и затем пересылали их персональные данные мошенникам, которые занимались подделкой документов. Затем один из сообщников группы, по фальшивым документам переводил деньги со счета клиента на счета, открытые в других филиалах банка, расположенных в пределах страны.
По электронным отчетам, которые удалось обнаружить в компьютерной сети банка, стало ясно, что обвиняемые неоднократно использовали доступ к клиентским базам данных для сбора персональной информации.

В результате преступления со счетов клиентов было украдено £500.000, а также была предпринята неудачная попытка кражи еще £633.000.

25 февраля Лондонский королевский суд вынес подсудимым обвинительный приговор с отметкой о том, что в основе преступления лежит коррупция и злоупотребление доверием руководителей и клиентов банка. По мнению суда, отягчающими обстоятельствами данного преступления является то, что обвиняемые использовали свое служебное положение, злоупотребили доверием своих работодателей и клиентов банка.

Свой взгляд на проблему предложил ведущий аналитик InfoWatch Николай Федотов: «Подобное преступление только техническими средствами не предотвратить. Да, пожалуй, и работой с кадрами тоже. Даже продвинутая система предотвращения мошенничества (Fraud prevention system, FPS) , которая анализирует статистику операций, тут не поможет, поскольку воровали деньги не у многих вкладчиков понемножку, а у избранных помногу. Пожалуй, единственное средство, которое может помочь в такой ситуации (кстати, не исключено, что именно оно и помогло) - это старый добрый донос. Работники банков (и не только банков) должны всегда иметь возможность отправить анонимное сообщение, которое с гарантией дойдёт до высшего руководства. Принцип «слово и дело» демонстрирует свою эффективность даже в эпоху высоких технологий».

ФБР расследует серию вредоносных игр в Steam и ищет пострадавших игроков

ФБР запустило публичный сбор информации по делу о вредоносных играх в Steam. Ведомство сообщило, что подразделение в Сиэтле ищет возможных пострадавших, которые устанавливали игры из Steam со встроенным вредоносным кодом.

Судя по описанию, речь идёт не о каком-то единичном инциденте, а о целой серии историй, когда под видом обычных игр пользователям подсовывали зловред.

Такие проекты выглядели вполне безобидно, но после запуска могли красть данные, перехватывать аккаунты и вытаскивать конфиденциальную информацию с компьютера. Об этом ранее писали и исследователи, разбиравшие отдельные случаи на Steam.

Среди игр, которые связывают с этой историей, называют Chemia, Dashverse / DashFPS, Lampy, Lunara, PirateFi, Tokenova и BlockBlasters. Особенно заметным оказался случай с BlockBlasters: по данным исследователей, вредоносная активность там проявилась после одного из патчей, а зловред собирал, в частности, данные, связанные с криптокошельками и учётными записями пользователя.

Вообще, схема довольно неприятная: человек просто ставит игру, запускает её как обычно, а дальше вместе с развлечением получает ещё и скрытую нагрузку в виде стилера или другого вредоносного инструмента.

В результате под удар могут попасть не только игровые аккаунты, но и сохранённые сессии в браузере, логины, пароли и криптокошельки. В случае с BlockBlasters исследователи отдельно указывали на сбор данных Steam и другой информации с заражённой системы.

ФБР сейчас предлагает пострадавшим добровольно заполнить специальную форму на своём сайте. Ведомство подчёркивает, что ответы конфиденциальны, а тех, кто предоставит информацию, при необходимости могут позже попросить о дополнительных деталях.

RSS: Новости на портале Anti-Malware.ru