Белорусские хакеры украли у компании из США $1,4 млн

Белорусские хакеры украли у компании из США $1,4 млн

Белорусские хакеры украли у компании из США $1,4 млн

В ходе совместной операции управления по расследованию преступлений против информационной безопасности и интеллектуальной собственности главного следственного управления Следственного комитета Республики Беларусь и Управления «К» Министерства внутренних дел Республики Беларусь пресечена преступная деятельность международной группы, в состав которой входили и граждане Республики Беларусь.

Правоохранительными органами установлено, что участники преступной группы на протяжении нескольких последних лет с использованием вредоносного программного обеспечения завладевали реквизитами банковских счетов различных компаний. Так, со счета крупной американской компании группой было похищено 1 миллион 350 тысяч долларов США. В дальнейшем преступная группа пыталась легализовать украденные деньги посредством специально созданных для этих целей фиктивных компаний, зарегистрированных в Беларуси, Китае, Бангладеш и других странах, пишет sk.gov.by.

В Минске задержаны два активных участника преступной группы - жители города, 1981 и 1974 годов рождения. Следствием у них проведены обыски, изъяты предметы и документы, подтверждающие причастность к работе в составе международной преступной группы. Действия задержанных квалифицированы по ч.4 ст.212 Уголовного кодекса Республики Беларусь.

Залогом успешного завершения операции по установлению и задержанию подозреваемых лиц послужили профессиональные совместные действия Следственного комитета Республики Беларусь, Министерства внутренних дел Республики Беларусь, Генеральной прокуратуры  Республики Беларусь и Федерального бюро расследований США.

Теневой регистратор доменов nulltrace лишился зон .ru и .su

Компания «Эфшесть/F6» сообщила о блокировке теневого сервиса nulltrace, который позволял анонимно регистрировать домены в российских зонах без подтверждения личности. Через площадку, по данным специалистов, создавали сайты для фишинга, мошенничества и других киберпреступлений.

Расследование началось с фишингового ресурса в зоне .su, атаковавшего клиентов иностранного банка.

После его блокировки аналитики обнаружили, что связанный адрес электронной почты использовался для регистрации целой сети поддельных банковских сайтов.

След привёл на закрытый форум и сайт nulltrace[.]su. Там клиентам предлагали получить домен без электронной почты, номера телефона и проверки личности, а расплатиться — криптовалютой. Удобный сервис: никаких документов, никаких вопросов.


25 февраля CERT F6 передал сведения о домене регистратору для проверки. Владелец nulltrace не смог подтвердить регистрационные данные, и 5 марта домен окончательно разделегировали. Вместе с витриной стали недоступны сайты клиентов, зарегистрированные через сервис в зонах .ru и .su.

Хозяин площадки после блокировки переехал в доменную зону .ws, сменил провайдера и продолжил работу. Однако регистрацию адресов в российских зонах из списка услуг убрал, оставив только .com и .info.

По данным F6, в 2025 году на зону .ru приходилось 42,3% фишинговых и 11,4% мошеннических доменов, нацеленных на россиян. Годом ранее доля фишинговых ресурсов достигала 72,9%. Снижение аналитики связывают с ускорением блокировок со стороны регуляторов и CERT.

RSS: Новости на портале Anti-Malware.ru