СБУ разоблачила хакерскую группировку, воровавшую деньги из госбанков

СБУ разоблачила хакерскую группировку, воровавшую деньги из госбанков

СБУ разоблачила хакерскую группировку, воровавшую деньги из госбанков

Сотрудники Службы безопасности Украины разоблачили в Киеве хакерскую группировку, участники которой похищали деньги клиентов государственных банков. В СБУ уточнили, что, согласно предварительной информации, злоумышленники успели украсть более 10 миллионов гривен с более чем 1,5 тыс. банковских карточек. 

"Правоохранители установили, что группа злоумышленников осуществляет несанкционированное вмешательство в информационные банковские сети для получения доступа к информации, дублирования реквизитов платежных карточек для похищения денег. Оперативники спецслужбы задокументировали, что участники группировки с использованием специальных технических средств негласного получения информации "считывали" карточки клиентов банковских учреждений, похищая реквизиты доступа. Злоумышленники также через вредоносное программное обеспечение заражали информационные сети банков для нарушения штатного состояния функционирования систем и получения несанкционированного доступа к данным", - отмечается в сообщении.

 

 

Об этом проинформировали в пресс-службе СБУ.

 

 

В ходе санкционированных обысков у участников группировки сотрудники СБУ и прокуратуры обнаружили компьютерную технику с установленным вредоносным программным обеспечением и перепиской хакеров, специальное оборудование для считывания и записи поддельных пластиковых карт, мобильные телефоны, банковские карты, подтверждающие проведение нелегальных операций.

 

 

Правоохранители также изъяли 1 млн 200 тыс. гривен, пистолеты Макарова, "ТТ", автомат Калашникова с глушителями и большое количество патронов к ним.

 

 

В данный момент четырем злоумышленникам объявлено о подозрениях в совершении преступлений. Для всех них избрана мера пресечения в виде содержания под стражей.

 

 

Продолжаются следственно-оперативные действия для привлечения к ответственности всех участников организованной группировки.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Шифровальщик CyberVolk использует сбойный Nonce и губит данные навсегда

Исследователи AhnLab опубликовали подробный разбор нового семейства вымогателей CyberVolk, которое с мая 2024 года активно атакует госучреждения и критическую инфраструктуру. Главная особенность зловреда — невосстановимое шифрование, из-за которого вернуть данные практически невозможно.

По данным специалистов, группировка придерживается пророссийской позиции и выбирает в качестве целей страны, считающиеся «недружественными» к России.

В числе недавних атак — инфраструктурные и научные организации в Японии, Франции и Великобритании. Для связи злоумышленники используют Telegram.

Как работает CyberVolk:

  • запускается с повышением привилегий до администратора;
  • пропускает системные каталоги вроде Program Files и ProgramData, чтобы не «положить» Windows;
  • файлы получают расширение .CyberVolk;
  • применяется двухуровневое шифрование — сначала AES-256 GCM, затем ChaCha20-Poly1305.

 

Но тут скрыт главный «сюрприз». Разработчики допустили фатальную ошибку: при расшифровке программа использует неверное значение Nonce. Поскольку правильное значение нигде не сохраняется, даже наличие ключа не помогает. Восстановить файлы математически невозможно.

В конце атаки вымогатель оставляет записку READMENOW.txt и предлагает ввести ключ — всего три попытки. Но даже правильный ключ не сработает: алгоритм изначально «сломанный».

По сути, CyberVolk — это шифровальщик без обратного пути, который превращает данные в мусор.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru