В Японии за два часа обокрали 1400 банкоматов

В Японии за два часа обокрали 1400 банкоматов

В Японии за два часа обокрали 1400 банкоматов

Неустановленные преступники числом более 100 человек чуть более чем за два часа сняли 1,4 млрд иен ($13 млн) из 1400 банкоматов по всей Японии. Они использовали фальшивые карточки с данными, украденными из банка в ЮАР.

Чуть больше двух часов потребовалось неустановленным преступникам, чтобы снять ¥1,4 млрд (эквивалент $13 млн по текущему обменному курсу) из 1400 банкоматов, установленных в магазинах, сообщает The Japan Times со ссылкой на агентство «Киодо».

Преступление было совершено воскресным утром 15 мая. Полиция полагает, что одновременно было задействовано более сотни человек, которые снимали деньги в небольших магазинчиках в Токио и еще 16 префектурах по всей стране.

Всего было совершено примерно 14 тыс. транзакций, каждая на максимальную сумму в ¥100 тыс. (примерно $907). Банкоматы, использованные преступниками, принадлежат Seven Bank.

По словам источников, близких к расследованию, для аферы использовались фальшивые кредитные карты с данными, похищенными из банка в Южной Африке. Всего были использованы данные 1600 карт, выпущенных южноафриканским банком.

По мнению японских правоохранительных органов, к мошенничеству причастна международная преступная группировка. Собеседники агентства сказали, что полиция намерена через Интерпол привлечь к расследованию южноафриканские власти, чтобы выяснить, каким образом произошла утечка данных о кредитных картах.

Название южноафриканского банка японские источники не раскрывали. В понедельник крупнейший по активам в Африке Standard Bank выпустил заявление, в котором сообщил, что стал жертвой мошенничества в Японии, передает rbc.ru.

Банк описал ту же схему мошенничества, что и японские СМИ — с использованием поддельных кредитных карт, с помощью которых в банкоматах снимались небольшие суммы денег. Standard Bank заявил, что сумма его убытков в результате преступления составила до 300 млн рандов ($19 млн), и подчеркнул, что целью мошенников была сама организация, а ее клиенты не понесли никакого финансового ущерба.

Подпишитесь на новости

Взломанные украинские сайты раздают Windows-стилер под видом CAPTCHA

Злоумышленники взламывают легитимные сайты украинских компаний и подсовывают их посетителям поддельную проверку Cloudflare. Вместо галочки «Я не робот» человек получает инструкцию, как собственноручно установить на Windows новый инфостилер Psychedelic. Киберпреступникам остаётся только наблюдать за магией социальной инженерии.

Как выяснили специалисты Arctic Wolf Labs, вредоносная страница незаметно копирует в буфер обмена команду для msiexec.exe, а затем предлагает открыть окно «Выполнить» и вставить её.

Psychedelic крадёт пароли и токены из Chrome, Edge, Brave, Opera, Vivaldi и «Яндекс Браузера». Заодно он охотится за кошельками MetaMask, Trust Wallet, OKX Wallet, SafePal, Exodus, Electrum, Bitcoin Core и другими криптохранилищами. Вредонос закрепляется через планировщик заданий, модифицирует профили браузеров и связывается с управляющим сервером.


Одноразовой кражей дело не ограничивается. Операторы могут удалённо передавать стилеру новые задания и запускать на заражённом компьютере EXE, MSI, BAT, CMD и PowerShell-сценарии.

Исследователи нашли панель управления кампанией под названием «РУБЛЁВКА TDS». На момент анализа она зарегистрировала 557 просмотров приманки, 426 кликов и 79 завершённых действий.

Большинство пришлось на Украину: 446 просмотров и 71 успешное прохождение цепочки. Следы русскоязычного интерфейса позволяют предположить участие русскоговорящих операторов, однако окончательной атрибуции пока нет.

RSS: Новости на портале Anti-Malware.ru