Объемы бизнеса скаммеров стремительно растут

Объемы бизнеса скаммеров стремительно растут

...

Американская Федеральная комиссия по торговле сегодня опубликовала отчет, в котором говорится, что объем бизнеса скаммеров стремительно растет. Напомним, что скамминг - это разновидность интернет-мошенничества, когда организаторы рассылают письма, в которых говорится, что их получатели якобы стали победителями лотерей, или же письма, в которых получателям предлагается инвестировать в создание офшорных предприятий и недвижимости.



В Комиссии говорят, что зачастую мошенники предлагают инвестировать в виртуальные предприятия и дома всего несколько долларов или центов, но даже с учетом этого, скамминг превратился в бизнес с миллионными оборотами. В свете этого эксперты предупреждают пользователей в очередной раз не попадаться на удочку подобных мошенников.

"Эти схемы мошенничества довольно хорошо продуманы, а люди, стоящие за ними вовсе не глупы", - говорит представитель комиссии Стив Верникофф.

По его словам, только с марта этого года комиссия подала публичные иски против 14 так называемых "мулов" - людей, нанимаемых кибермошенниками для пересылки денег из США в такие страны, как Болгария, Кипр или Эстония. Статистика по непубличным искам не разглашается. "Нам приходится работать все более агрессивно, чтобы дойти до настоящих координаторов этих мошеннических схем", - говорит Верникофф.

Эксперт отмечает, что организаторы скамминговых схем находят лазейки в процессинговых системах, работающих с банковскими картами, создают фиктивные компании, на счета которых переводят краденные деньги, после чего компании закрываются, а деньги выводятся за границу. Кроме того, в отчете говорится, что скаммеры работают в тесном контакте с другими интернет-мошенниками, продающими им номера кредитных карт и данные о банковских реквизитах.

Зачастую мошенники работают с очень маленькими суммами - от 25 центов до 9 долларов, а для процессинга транзакций учреждают по сотне компаний, переводя деньги по цепочке. Благодаря такой схеме до 94% пользователей со счетов которых пропали средства, даже не догадываются об этом.

Тем не менее, только с начала этого года для обналички денег мошенники использовали около 1,35 млн кредитных карт. "Кредитные карты все чаще используются для небольших покупок и отследить фиктивные транзакции становится все сложнее", - говорится в отчете.

В комиссии говорят, что большинство систем предупреждения в процессинговых центрах срабатывают только после перевода суммы минимум в 10 долларов, меньшие же транзакции проходят без проблем.

Последний громкий случай с осуждением скаммера в США прошел в марте этого года, когда житель Калифорнии Александр Берник был приговорен к 70 месяцам тюрьмы за проведение десятков тысяч незаконных транзакций в сумме от 9 до 15 долларов. Однако в том случае, ни федеральные власти, ни система American Express не смогли объяснить, где подсудимый получил так много номеров банковских карт.

Источник

В GitHub нашли критическую дыру: можно было получить доступ к репозиториям

Исследователи из Wiz обнаружили критическую уязвимость в GitHub, которая позволяла выполнить код на серверной инфраструктуре платформы через обычную команду git push. Проблема получила идентификатор CVE-2026-3854 и затрагивала GitHub[.]com, корпоративный сервер GitHub и несколько облачных корпоративных версий GitHub.

Суть уязвимости была в ошибке обработки пользовательских параметров при git push.

Атакующему достаточно было иметь доступ на запись хотя бы в один репозиторий, в том числе созданный им самим, чтобы попытаться выполнить произвольные команды на сервере.

Для GitHub Enterprise Server это могло означать полную компрометацию сервера и доступ ко всем репозиториям и внутренним секретам. На GitHub.com риск был ещё больше: из-за общей бэкенд-инфраструктуры злоумышленник теоретически мог получить доступ к миллионам публичных и закрытых репозиториев, расположенных на затронутых узлах.

GitHub быстро закрыл проблему. Патч для GitHub.com развернули 4 марта, а для в GitHub Enterprise Server дыру закрыли 10 марта. По итогам внутреннего расследования корпорация заявила, что признаков эксплуатации уязвимости в реальных атаках не обнаружено.

Однако для корпоративных пользователей риск всё ещё актуален, если они не обновили свои инсталляции GitHub Enterprise Server. По данным Wiz, на момент публикации значительная часть таких серверов всё ещё оставалась без патча. Поэтому администраторам стоит как можно быстрее перейти на обновлённые версии.

RSS: Новости на портале Anti-Malware.ru