Задержаны хакеры, взломавшие 700 000 аккаунтов интернет-магазинов

Задержаны хакеры, взломавшие 700 000 аккаунтов интернет-магазинов

Задержаны хакеры, взломавшие 700 000 аккаунтов интернет-магазинов

Управлением «К» МВД России при содействии Group-IB, международной компании, специализирующейся на предотвращении кибератак и разработке продуктов для информационной безопасности, задержаны двое киберпреступников, занимавшиеся взломом и кражей аккаунтов участников программ лояльности популярных интернет-магазинов, платежных систем и букмекерских компаний.

В целом от рук мошенников пострадали десятки компаний, среди них – «Юлмарт», «Биглион», «Купикупон», «PayPal», «Групон» и многие другие. Всего было скомпрометировано около 700 000 учетных записей, 2 000 из которых хакеры выставили на продажу от $5 за аккаунт. Задержанные признались на месте, что заработали как минимум 500 000 рублей. Однако реальную сумму ущерба еще предстоит выяснить.

Расследование началось в ноябре 2015 года, после того, как на одном из сайтов крупного онлайн-магазина был зафиксирована масштабная кибератака, направленная на получение доступа к личным кабинетам участников программы лояльности магазина, получавших бонусы за покупки. Всего за месяц было скомпрометировано около 120 тысяч учетных записей. 

Выяснилось, что злоумышленники собирали на хакерских форумах скомпрометированные учетные данные от различных интернет-сервисов, и с помощью специальных программ проводили автоматический перебор паролей к «учеткам» на сайте интернет-магазина. 

Киберпреступники воспользовались тем, что многие посетители сайтов используют одну и ту же связку логин\пароль на нескольких ресурсах. Если логины и пароли подходили на сайте атакуемого магазина, происходил взлом личного кабинета. Злоумышленники проверяли сумму накопленных бонусов и продавали скомпрометированные учетные записи на хакерских форумах по цене от $5 за аккаунт или за 20-30% от номинального баланса аккаунтов. В дальнейшем «покупатели» использовали их для оплаты товара бонусами. 

«Масштаб компрометации учеток и объемы похищенных бонусов – в данном случае во многом являются следствием по-прежнему недостаточно серьёзного отношения пользователей онлайн-сервисов к защите своих аккаунтов, — говорит Сергей Лупанин, Руководитель направления расследований Group-IB, — причина похищений бонусов – Единообразные и слабые пароли используемые для доступа к аккаунтам в разных онлайн-сервисах делают задачу злоумышленника максимально простой: единожды подобранная комбинация оказывается «ключом ко всем дверям». Защитой от таких мошенничеств могут быть, прежде всего, бдительность самих граждан и более строгие требования к паролям, технически ограничивающие ввод простейших комбинаций, со стороны онлайн-магазинов».

Довольно быстро выяснилось, что хакеры занимались не только продажей скомпрометированных «учеток». Они предлагали услуги по «угону аккаунта» — смене телефонного номера и электронной почты на учетных записях интернет-магазина. Стоимость «сервиса» составляла 10% от бонусного баланса на аккаунте.

Чтобы запутать следы и затруднить противодействие со стороны службы безопасности компаний, хакеры проводили свои атаки с различных IP-адресов, используя анонимайзеры и изменяя цифровой «отпечаток» браузера (User-Agent). В целом, запросы на авторизацию поступали более чем с 35 000 уникальных IP-адресов.

После того, как в начале 2016 года крупные ритейлеры стали тщательно проверять все заказы с оплатой бонусами, злоумышленники переключились на другие менее известные интернет-магазины. Кроме того, хакеры начали работать «по наводке» — за информацию о новых интернет-магазинах с бонусными программами и купонных сервисах, где можно было получить доступ к личным кабинетам, злоумышленники обещали выплатить до 50% от суммы, полученной от дальнейшей продажи  скомпрометированных «учеток».

В ходе расследования специалисты Group-IB установили личности злоумышленников. Лидером группы оказался житель Рязанской области 1998 года рождения, а его партнером, осуществляющим техподдержку работы их совместного интернет-магазина, — житель Астраханской области, 1997 года рождения. В мае 2018 года оба были задержаны  сотрудниками управления «К» МВД России. Во время обыска были изъяты доказательства их противоправной деятельности, а также наркотические вещества. Задержанным были предъявлены обвинения по ч. 2 ст. 272 УК РФ («Несанкционированный доступ») и 228 УК РФ («Незаконные приобретение, хранение, перевозка, наркотиков»). В настоящее время подозреваемые дают признательные показания. Ведется следствие.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В даркнете растет предложение фальшивых рецептов и справок

С начала года на форумах в даркнете и в мессенджерах появилось 11,5 тыс. объявлений о продаже медицинских справок и рецептов — это в 1,5 раза больше, чем за аналогичный период прошлого года.

Такие подсчёты провели журналисты «Известий». По их оценке, значительная часть подобных предложений — откровенное мошенничество: продавцы требуют предоплату, а затем просто исчезают.

«Спрос на нелегальные документы, якобы выданные врачами, существовал всегда. В первую очередь это наркозависимые, ищущие способ легально достать дозу», — прокомментировал ситуацию адвокат Станислав Дроботов.

По его словам, дополнительным стимулом для роста спроса стало ужесточение порядка выдачи легальных рецептов. После 1 сентября вступят в силу новые правила продажи сильнодействующих препаратов, подлежащих количественному учёту. По мнению юриста, это приведёт к ещё большему росту и спроса, и предложения на чёрном рынке.

«Люди не хотят сталкиваться с бюрократией при получении справок для работы, вождения и других нужд. Поэтому спрос на такие “услуги” остаётся стабильно высоким», — заявил источник издания, связанный с теневым рынком. По его оценке, месячный оборот одного ресурса по продаже поддельных меддокументов может достигать миллиона рублей.

По данным «Известий», на продаже медицинских документов специализируются около 130 каналов и ресурсов с общей аудиторией порядка 5 тыс. человек. Средняя цена поддельного рецепта составляет около 6 тыс. рублей, справки — от 10 тыс. рублей. Продавцы уверяют, что документы оформляются действующими врачами и соответствуют всем формальным требованиям.

Однако множество жалоб указывает на обратное: после получения предоплаты продавцы блокируют клиентов и перестают выходить на связь.

«Хотел просто улучшить настроение и забыться, — рассказал “Известиям” один из обманутых покупателей. — Не видел смысла идти к врачу: он мог не выписать нужный препарат или заменить его. В итоге я отправил деньги и личные данные — и ничего не получил».

Кроме того, нередки случаи, когда покупатели всё же получают «документы», но те легко распознаются как подделки. Некоторые аптеки отказываются продавать препараты по таким рецептам.

«На рецептах для серьёзных препаратов должны быть специальные отметки, поддающиеся проверке. Также важны подлинность печатей врача и медучреждения — это относится и к медицинским справкам», — напомнил врач-терапевт, к. м. н. Ярослав Ашихмин.

Как отметил Станислав Дроботов, подделка документов, дающих право на получение наркотических или психотропных веществ, — уголовно наказуемое деяние. Это преступление небольшой тяжести (до 2 лет лишения свободы), и при первом нарушении реальный срок маловероятен. Зато изготовителям подобных справок могут вменить статью 159 УК РФ (мошенничество), по которой наказание строже.

Если же речь идёт о рецептах на наркотики, то, по мнению экспертов, сам покупатель также может попасть под статью 228 УК РФ — за незаконное приобретение даже небольшого количества запрещённого вещества можно получить длительный срок.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru