25-летний американец арестован за подмену SIM-карт и кражу денег

25-летний американец арестован за подмену SIM-карт и кражу денег

25-летний американец арестован за подмену SIM-карт и кражу денег

Полиция Флориды арестовала 25-телнего местного жителя, который обвиняется в киберпреступной деятельности, в ходе которой он добыл сотни тысяч долларов в виде биткоина и других криптовалют, а также перехватывал мобильные номера граждан.

Следователи обвиняют Рикки Джозефа Хандшумахера в краже и отмывании денег.

Обвинение утверждает, что Хандшумахер был в составе группы из девяти человек, которые в течение последних двух лет опустошали банковские счета пользователей при помощи хорошо всем известной кибермошеннической схемы, известной как «подмена SIM-карты» (SIM swaps).

Эти схема подразумевает, что киберпреступники находят способ обмануть мобильного оператора, привязав банковские услуги пользователей к номеру, который находится у них под контролем.

Это происходит после того, как злоумышленники уже раздобыли пароль жертвы, так как многие банки и онлайн-сервисы полагаются на текстовые сообщения, с помощью которых они присылают пользователю одноразовый код, необходимый для прохождения процесса аутентификации.

В некоторых случаях такие схемы вполне удачно используются мошенниками, так как процесс аутентификации некоторых телекоммуникационных компаний часто слабо защищен. В других случаях замешаны сами сотрудники операторов связи, которые помогают киберпреступникам совершать «подмену SIM-карты».

Именно второй вариант относится к деятельности, осуществляемой Хандшумахером и его подельниками.

В судебных документах говорится, что следователи впервые столкнулись с деятельностью этой группы в феврале 2018 года. Тогда некая женщина, проживающая в Мичигане, обратилась к правоохранителям после того, как обнаружила, что ее сын, разговаривая с кем-то по телефону, притворяется сотрудником AT&T.

Отреагировавшие на это сообщение полицейские обыскали квартиру и обнаружили несколько мобильных телефонов и SIM-карт, а также файлы на компьютере сына обратившейся женщины, которые содержали огромный список имен и телефонов пользователей со всего мира.

Новая дыра в Windows Defender грозит полным захватом системы

Исследователь, известный под псевдонимом Chaotic Eclipse и работающий на GitHub под ником Nightmare-Eclipse, сообщил о новой 0-day уязвимости в Windows Defender, которую он назвал RedSun. Ранее тот же исследователь сообщал о другой серьёзной бреши — BlueHammer.

По словам исследователя, RedSun — это уязвимость, позволяющая повысить привилегии и затрагивающая встроенный защитный механизм Windows.

Ирония в том, что баг якобы позволяет использовать Defender не для удаления опасных файлов, а наоборот — как инструмент, который помогает доставить вредоносную нагрузку в систему. В основе проблемы, как утверждается, лежит логическая ошибка в обработке определённых метаданных файлов.

Если верить описанию, атака может привести к получению прав SYSTEM. Как утверждает исследователь, ему удалось найти странное поведение в механизме детектирования Defender: в определённой ситуации, связанной с так называемыми облачными метками, антивирус вместо ожидаемой нейтрализации файла может сработать совсем не так, как задумывалось.

Именно на этом и строится новый сценарий эксплуатации. При этом независимого подтверждения деталей именно по RedSun в открытых авторитетных источниках на момент публикации пока почти нет, поэтому к техническим подробностям стоит относиться осторожно.

Сам Chaotic Eclipse сопроводил публикацию довольно язвительным тоном. Судя по контексту, RedSun подаётся как прямой ответ на то, как Microsoft закрыла предыдущую уязвимость CVE-2026-33825, связанную с BlueHammer.

Эта история выглядит ещё и как публичная перепалка между исследователем и вендором: сначала он нашёл вектор атаки, затем спорная, по мнению автора, реакция Microsoft, а теперь — новая публичная демонстрация проблемы.

Фон для этого есть: о публичном раскрытии BlueHammer профильные издания писали ещё в начале апреля, а Microsoft уже включила соответствующий патч в апрельский набор.

RSS: Новости на портале Anti-Malware.ru