В Японии за два часа обокрали 1400 банкоматов

В Японии за два часа обокрали 1400 банкоматов

В Японии за два часа обокрали 1400 банкоматов

Неустановленные преступники числом более 100 человек чуть более чем за два часа сняли 1,4 млрд иен ($13 млн) из 1400 банкоматов по всей Японии. Они использовали фальшивые карточки с данными, украденными из банка в ЮАР.

Чуть больше двух часов потребовалось неустановленным преступникам, чтобы снять ¥1,4 млрд (эквивалент $13 млн по текущему обменному курсу) из 1400 банкоматов, установленных в магазинах, сообщает The Japan Times со ссылкой на агентство «Киодо».

Преступление было совершено воскресным утром 15 мая. Полиция полагает, что одновременно было задействовано более сотни человек, которые снимали деньги в небольших магазинчиках в Токио и еще 16 префектурах по всей стране.

Всего было совершено примерно 14 тыс. транзакций, каждая на максимальную сумму в ¥100 тыс. (примерно $907). Банкоматы, использованные преступниками, принадлежат Seven Bank.

По словам источников, близких к расследованию, для аферы использовались фальшивые кредитные карты с данными, похищенными из банка в Южной Африке. Всего были использованы данные 1600 карт, выпущенных южноафриканским банком.

По мнению японских правоохранительных органов, к мошенничеству причастна международная преступная группировка. Собеседники агентства сказали, что полиция намерена через Интерпол привлечь к расследованию южноафриканские власти, чтобы выяснить, каким образом произошла утечка данных о кредитных картах.

Название южноафриканского банка японские источники не раскрывали. В понедельник крупнейший по активам в Африке Standard Bank выпустил заявление, в котором сообщил, что стал жертвой мошенничества в Японии, передает rbc.ru.

Банк описал ту же схему мошенничества, что и японские СМИ — с использованием поддельных кредитных карт, с помощью которых в банкоматах снимались небольшие суммы денег. Standard Bank заявил, что сумма его убытков в результате преступления составила до 300 млн рандов ($19 млн), и подчеркнул, что целью мошенников была сама организация, а ее клиенты не понесли никакого финансового ущерба.

Подпишитесь на новости

Android, Linux, macOS и Windows выдают действия пользователей через файлы

Исследователи из Технического университета Граца обнаружили побочный канал, спрятанный в системах отслеживания файловых событий четырёх крупнейших ОС. Механизмы должны просто сообщать приложениям, что файл открыли, изменили или удалили. Но оказалось, что из такого цифрового шороха можно вытащить куда больше.

В исследовании File Notification Attacks разбираются inotify в Linux, FileObserver в Android, ReadDirectoryChangesW в Windows и FSEvents в macOS.

Некоторые из этих механизмов существуют уже более 20 лет. Содержимое файлов они не раскрывают, зато показывают метаданные событий, которых хватает для слежки за действиями других пользователей.

На Linux исследователи отслеживали события в /dev/input и определяли ритм нажатия клавиш с точностью от 93,1 до 100%, в том числе при удалённой работе через SSH.


Посещаемые сайты удалось распознавать с точностью 87,9%. Уязвимость CVE-2025-68788 частично закрыли в ядре ещё в декабре 2025 года, запретив некоторые события для специальных файлов в /dev.

На Android приложение без разрешений может наблюдать за изменениями в закрытой папке WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России) и по именам файлов с временными метками понимать, когда пользователь отправляет, получает или удаляет фотографии, видео и документы. Патчей для Android исследователи пока не увидели.


Windows выступила особенно щедро: наблюдение за корнем диска C:\ способно раскрывать полные пути файлов, с которыми работают другие пользователи.

Этого хватило для распознавания открываемых в Firefox сайтов с точностью 97,8%. Microsoft назвала поведение предусмотренным и недокументированным.

macOS раскрывает меньше, однако FSEvents позволяет замечать установку приложений, подключение устройств, изменение настроек звука, Bluetooth, принтеров, питания и сети.

Большинство сценариев требует локальной непривилегированной учётной записи или вредоносного приложения.

RSS: Новости на портале Anti-Malware.ru