Бывший технический специалист Нью-Йоркского банка признал свою вину в краже персональных данных и 1 миллиона долларов

Бывший технический специалист Нью-Йоркского банка признал свою вину в краже персональных данных и 1 миллиона долларов

По информации аналитического центра InfoWatch, специалист по техническому обслуживанию компьютеров Нью-Йоркского банка, проходя 3-месячную стажировку в банке, слил около 2000 записей персональных данных. В последующие несколько лет он использовал эти данные для открытия фиктивных счетов, посредством которых совершил кражу $1 миллиона со счетов организаций, занимающихся благотворительностью.

Как сообщила окружная прокуратура Манхеттена в четверг, Адени Адееми признал свою вину в мошенническом использовании корпоративных компьютерных ресурсов и в ряде других предъявленных обвинений. Это преступление предусматривает наказание в виде лишения свободы сроком на 25 лет.

По заявлению стороны обвинения, при вынесении приговора 21 июля обвиняемого, скорее всего, ждет наказание в виде лишения свободы сроком от 5 до 15 лет и штраф в размере $468,000.

По словам стороны обвинения, Адееми использовал персональные данные для того, чтобы открыть накопительный счет в банке, на который он переводил украденные деньги со счетов благотворительных организаций, банковская информация которых находится в открытом доступе, для упрощения процесса перевода пожертвований.

По мнению ведущего аналитика InfoWatch Николая Федотова, «один человек (даже бывший банковский служащий) не в состоянии проводить произвольные транзакции между счетами клиентов. Банки - продукт долгой социальной эволюции. Они устроены так, что даже сговора всех служащих одного банка не всегда будет достаточно для проведения мошенничества.

На самом деле, речь вовсе не идёт о несанкционированных банковских операциях. Все переводы, насколько я могу судить, были надлежащим образом авторизованы. Дело идёт о некоем неупоминаемом способе мошенничества вокруг благотворительных фондов. Этих фондов в США - на каждом углу. Мошенничеств с ними придумано много видов. Но чтобы их производить, злоумышленникам требуются подставные счета в банках.

Платежи наличными там давно запретили ради борьбы с тем же мошенничеством. А для их открытия требуются персональные данные граждан и немножко ловкости рук.

Вот один из таких поставщиков персданных для криминального мира и попался правоохранительным органам. Как правило, у мошенников узкая специализация. Например, он умеет только открывать фиктивные счета, которые затем продаёт другим преступникам.

В России мошенничества вокруг благотворительных фондов тоже есть, но они не слишком похожи на американские. Сказывается большое количественное отличие (число фондов и средств в них), переходящее в качество.

И подставные банковские счета в России - не слишком ходовой товар. В первую очередь, из-за того, что ими невозможно пользоваться удалённо; банки привыкли требовать личной явки с паспортом. Это исключает многие виды мошенничества, распространённые на Западе».

Источник

Новые инфостилеры атакуют macOS и распространяются через WhatsApp

Microsoft предупреждает: инфостилеры больше не ограничиваются Windows и всё активнее осваивают macOS. Об этом говорится в новом исследовании команды Microsoft Defender Security Research, посвящённом эволюции вредоносных программ для кражи данных.

Если раньше такие «цифровые карманники» в основном охотились за пользователями Windows, теперь они уверенно чувствуют себя и в экосистеме Apple.

Злоумышленники всё чаще используют кросс-платформенные языки вроде Python, а доставку вредоносного кода маскируют под вполне безобидные приложения: PDF-редакторы, утилиты и даже мессенджеры.

По данным Microsoft, с конца 2025 года заметно выросло число кампаний, нацеленных именно на macOS. В ход идут приёмы социальной инженерии, включая популярную схему ClickFix, а также поддельные установщики. Так распространяются специализированные зловреды вроде DigitStealer, MacSync и Atomic macOS Stealer (AMOS).

Это не просто адаптированные версии Windows-малвари. Атакующие активно используют нативные инструменты macOS, AppleScript и «бесфайловые» техники, чтобы незаметно вытаскивать данные из браузеров, связок ключей, сессий и даже сред разработки. Такой подход позволяет действовать скрытно и обходить традиционные средства защиты.

Один из показательных кейсов — фейковое приложение Crystal PDF, которое рекламировалось как полезный инструмент для работы с документами. Осенью 2025 года его активно продвигали через вредоносную рекламу и SEO-манипуляции в Google Ads.

После установки Crystal PDF закреплялся в системе и начинал воровать данные из браузеров Firefox и Chrome, включая cookies, сессии и сохранённые учётные данные. По сути, вся браузерная активность пользователя оказывалась в распоряжении злоумышленников.

Ещё более изобретательным оказался Eternidade Stealer. Этот зловред использует червеподобную схему распространения и WhatsApp (принадлежит Meta, признанной экстремистской и запрещенной в России). Внутренний Python-скрипт автоматизирует рассылку сообщений через захваченные аккаунты, собирает список контактов жертвы и отправляет им вредоносные вложения.

После заражения вредонос постоянно следит за активными окнами и процессами, выжидая момент, когда пользователь зайдёт в банковский сервис, платёжную систему или криптобиржу вроде Binance, Coinbase или Stripe.

RSS: Новости на портале Anti-Malware.ru