Объемы бизнеса скаммеров стремительно растут

Объемы бизнеса скаммеров стремительно растут

...

Американская Федеральная комиссия по торговле сегодня опубликовала отчет, в котором говорится, что объем бизнеса скаммеров стремительно растет. Напомним, что скамминг - это разновидность интернет-мошенничества, когда организаторы рассылают письма, в которых говорится, что их получатели якобы стали победителями лотерей, или же письма, в которых получателям предлагается инвестировать в создание офшорных предприятий и недвижимости.



В Комиссии говорят, что зачастую мошенники предлагают инвестировать в виртуальные предприятия и дома всего несколько долларов или центов, но даже с учетом этого, скамминг превратился в бизнес с миллионными оборотами. В свете этого эксперты предупреждают пользователей в очередной раз не попадаться на удочку подобных мошенников.

"Эти схемы мошенничества довольно хорошо продуманы, а люди, стоящие за ними вовсе не глупы", - говорит представитель комиссии Стив Верникофф.

По его словам, только с марта этого года комиссия подала публичные иски против 14 так называемых "мулов" - людей, нанимаемых кибермошенниками для пересылки денег из США в такие страны, как Болгария, Кипр или Эстония. Статистика по непубличным искам не разглашается. "Нам приходится работать все более агрессивно, чтобы дойти до настоящих координаторов этих мошеннических схем", - говорит Верникофф.

Эксперт отмечает, что организаторы скамминговых схем находят лазейки в процессинговых системах, работающих с банковскими картами, создают фиктивные компании, на счета которых переводят краденные деньги, после чего компании закрываются, а деньги выводятся за границу. Кроме того, в отчете говорится, что скаммеры работают в тесном контакте с другими интернет-мошенниками, продающими им номера кредитных карт и данные о банковских реквизитах.

Зачастую мошенники работают с очень маленькими суммами - от 25 центов до 9 долларов, а для процессинга транзакций учреждают по сотне компаний, переводя деньги по цепочке. Благодаря такой схеме до 94% пользователей со счетов которых пропали средства, даже не догадываются об этом.

Тем не менее, только с начала этого года для обналички денег мошенники использовали около 1,35 млн кредитных карт. "Кредитные карты все чаще используются для небольших покупок и отследить фиктивные транзакции становится все сложнее", - говорится в отчете.

В комиссии говорят, что большинство систем предупреждения в процессинговых центрах срабатывают только после перевода суммы минимум в 10 долларов, меньшие же транзакции проходят без проблем.

Последний громкий случай с осуждением скаммера в США прошел в марте этого года, когда житель Калифорнии Александр Берник был приговорен к 70 месяцам тюрьмы за проведение десятков тысяч незаконных транзакций в сумме от 9 до 15 долларов. Однако в том случае, ни федеральные власти, ни система American Express не смогли объяснить, где подсудимый получил так много номеров банковских карт.

Источник

APT-группа 2 недели хозяйничала в сети компании, пока атаку не выявил PT X

В январе 2026 года в инфраструктуре одной из компаний была выявлена вредоносная активность, связанная с группировкой PhantomCore. Атаку заметили ещё на этапе внедрения облачного решения для мониторинга безопасности и реагирования на инциденты PT X. В итоге инцидент удалось локализовать, а сама компания, как утверждается, позже полностью восстановилась.

Судя по описанию кейса, всё началось с того, что во время установки продукта специалисты заметили нетипичную активность на хостах, защищённых с помощью MaxPatrol EDR.

Уже через 15 минут после обнаружения клиенту рекомендовали заблокировать доменную учётную запись подозрительного администратора. Примерно через полтора часа компания подтвердила, что речь действительно идёт об инциденте, после чего начались совместные действия по его сдерживанию.

К расследованию подключилась и команда PT ESC IR, которая занялась атрибуцией атаки. По её оценке, за инцидентом стояла группировка PhantomCore, впервые публично отмеченная в 2024 году. Эту группу связывают в первую очередь с кибершпионажем, а среди её типичных целей называют российские организации из сфер госуправления, судостроения, ИТ и промышленности.

Как выяснилось в ходе расследования, точкой входа стала платформа видео-конференц-связи, в которой обнаружили уязвимость. Именно через неё злоумышленники, по версии исследователей, получили первоначальный доступ. Дальше они воспользовались слабыми местами в самой инфраструктуре: запустили вредоносную программу с управляющего сервера, похитили пароль доменного администратора и начали двигаться по сети.

Дополнительную роль сыграли и внутренние проблемы с безопасностью. Недостаточно корректная сегментация сети и отсутствие разделения привилегий для административных учётных записей позволили атакующим развивать атаку дальше. В числе скомпрометированных активов в итоге оказались один из контроллеров домена и служба сертификации Active Directory. Для перемещения по инфраструктуре, как сообщается, использовалась утилита atexec.py.

По данным Positive Technologies, злоумышленники оставались незамеченными около двух недель — до тех пор, пока скомпрометированные хосты не попали под защиту внедряемого решения. При этом основные меры по локализации удалось принять довольно быстро: менее чем за сутки были заблокированы соединения с C2-сервером и сброшены пароли у скомпрометированных учётных записей.

Дальнейшие работы по расследованию и устранению последствий заняли несколько дней. Параллельно в компании исправляли ошибки конфигурации и усиливали базовые меры защиты — в том числе пересматривали парольную политику и общую устойчивость инфраструктуры.

RSS: Новости на портале Anti-Malware.ru