Раскрыта группировка кибермошенников

Раскрыта группировка кибермошенников

На этой неделе во всех новостных изданиях появлялись сообщения об арестах операторов бот-сетей Zeus. Крупная мошенническая «организация» имела сообщников во многих странах мира, в том числе Нидерландах, Великобритании и Украине.

С помощью троянца, нацеленного на данные, необходимые для проведения он-лайн расчетов, мошенникам удалось украсть со счетов пострадавших около 70 миллионов долларов. Жертвами киберпреступников стали предприятия малого и среднего бизнеса, муниципальные и религиозные учреждения, а так же частные лица, которые не могут позволить себе защиту высокого уровня.

ФБР совместно с правоохранительными органами других стран давно ведут наблюдение за мошенниками. В мае 2009 года, после того, как агенты ФБР получили сообщение о краже средств со счетов 46ти банков на территории США, стартовала операция под названием «Trident Breach».

Согласно источнику, в результате операции было арестовано более 90 человек в нескольких странах, в том числе 20 человек в Великобритании, 37 в США и 5 арестов было произведено украинскими правоохранительными органами.

По словам заместителя директора отдела по борьбе с киберпреступностью ФБР, Гордона Шоу, правоохранительные органы других стран сыграли важную роль в поиске и поимке преступников. Были арестованы не только те, кто активно использовал вредоносное программное обеспчение, но и его разработчики, а так же лица, осуществлявшие перевод украденных средств на счета группировки в Гонконге, Сингапуре и Кипре.

В четверг в Федеральном суде Манхеттена, 37ми подозреваемым было предъявлено обвинение в участии в заговоре с целью мошенничества в банковской сфере, отмывания украденных денег, использовании поддельных идендификационных данных и использовании махинаций с паспортными данными для кражи средств со счетов своих жертв.

Теневой регистратор доменов nulltrace лишился зон .ru и .su

Компания «Эфшесть/F6» сообщила о блокировке теневого сервиса nulltrace, который позволял анонимно регистрировать домены в российских зонах без подтверждения личности. Через площадку, по данным специалистов, создавали сайты для фишинга, мошенничества и других киберпреступлений.

Расследование началось с фишингового ресурса в зоне .su, атаковавшего клиентов иностранного банка.

После его блокировки аналитики обнаружили, что связанный адрес электронной почты использовался для регистрации целой сети поддельных банковских сайтов.

След привёл на закрытый форум и сайт nulltrace[.]su. Там клиентам предлагали получить домен без электронной почты, номера телефона и проверки личности, а расплатиться — криптовалютой. Удобный сервис: никаких документов, никаких вопросов.


25 февраля CERT F6 передал сведения о домене регистратору для проверки. Владелец nulltrace не смог подтвердить регистрационные данные, и 5 марта домен окончательно разделегировали. Вместе с витриной стали недоступны сайты клиентов, зарегистрированные через сервис в зонах .ru и .su.

Хозяин площадки после блокировки переехал в доменную зону .ws, сменил провайдера и продолжил работу. Однако регистрацию адресов в российских зонах из списка услуг убрал, оставив только .com и .info.

По данным F6, в 2025 году на зону .ru приходилось 42,3% фишинговых и 11,4% мошеннических доменов, нацеленных на россиян. Годом ранее доля фишинговых ресурсов достигала 72,9%. Снижение аналитики связывают с ускорением блокировок со стороны регуляторов и CERT.

RSS: Новости на портале Anti-Malware.ru