МВД задержало группу хакеров за кражу денег при помощи фишинга

МВД задержало группу хакеров за кражу денег при помощи фишинга

МВД задержало группу хакеров за кражу денег при помощи фишинга

МВД пресекло деятельность преступной группы хакеров, похищавшей у граждан ежемесячно по одному миллиону рублей на протяжении последних двух лет. Об этом сообщила «Ленте.ру» официальный представитель МВД России Ирина Волк в пятницу, 8 сентября.

«В распоряжение оперативников поступила информация о том, что неизвестные лица создают в сети Интернет фишинговые страницы, полностью копирующие внешний вид популярных платежных систем, а также сервисов по продаже авиабилетов, и используют их в целях хищения денежных средств с банковских счетов и электронных кошельков граждан», — сказала она.

По данным МВД, фишинговые ресурсы позволили хакерам получить платежные реквизиты большого количества пострадавших по всей стране и провести несанкционированные денежные переводы на заранее подготовленные банковские счета, пишет lenta.ru.

В ведомстве установили, что преступная группа действовала с 2015 года, а ее доход составлял порядка одного миллиона рублей в месяц.

В Казани был задержан лидер группировки. Он, в частности, покупал банковские карты, используемые для вывода похищенных денег. В обязанности его сообщника входило создание программных кодов и скриптов, администрирование серверов и поддержание в рабочем состоянии фишинговых ресурсов. Он был пойман в Краснодарском крае.

В ходе обысков обнаружены и изъяты компьютеры, на которые были установлены программные инструменты, использовавшиеся для осуществления противоправной деятельности, банковские карты.

Возбуждено уголовное дело по статьям 272 УК РФ («Неправомерный доступ к компьютерной информации») и 158 УК РФ («Кража»).

Задержанные дают признательные показания. Они арестованы по решению суда.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Письма с QR-кодом от «отдела кадров» крадут корпоративные пароли

Фишеры начали рассылать сотрудникам компаний письма, замаскированные под документы от отдела кадров. Цель — выманить логины и пароли от корпоративной почты. Эксперты «Лаборатории Касперского» зафиксировали новую волну атак, в которых злоумышленники не просто имитируют деловую переписку, а персонализируют и письмо, и вложение под каждого адресата.

В письме человека приветствуют по имени, а во вложенном файле — «Руководстве для сотрудников» — обещают полезную информацию: якобы там описаны правила удалённой работы, меры безопасности и перечень льгот.

Но всё это — лишь прикрытие. Внутри — титульный лист, оглавление и раздел с QR-кодом. Сканируешь — попадаешь на поддельную страницу входа Microsoft, где просят ввести логин и пароль. Так и происходит кража данных.

Чтобы обойти почтовые фильтры, всё содержимое письма фишеры встраивают в изображение — оно выглядит как обычный текст, но фильтры его не распознают. А для убедительности рядом размещают метку «проверенный отправитель».

По словам экспертов, атака выглядит довольно продуманной и автоматизированной: скорее всего, злоумышленники используют новый инструмент, который для каждого получателя генерирует свой вариант письма и вложения. Это позволяет масштабировать атаки без потери персонализации.

Что делать? Следить за цифровой гигиеной, не доверять подозрительным письмам, даже если они кажутся «официальными», и внедрять решения, которые помогут отследить и заблокировать подобные угрозы.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru