Преступники обокрали клиентов мобильного оператора с помощью SIM-карт

Преступники обокрали клиентов мобильного оператора с помощью SIM-карт

Преступники обокрали клиентов мобильного оператора с помощью SIM-карт

В Калужской области четыре киберпреступника зарегистрировали SIM-карты на клиентов одного из мобильных операторов, к базе которого они перед этим получили доступ. В результате злоумышленникам удалось украсть денежные средства пользователей.

Было возбуждено уголовное дело сразу по двум статьям, одна из которых 272 («Неправомерный доступ к компьютерной информации»), вторая — 158 («Кража»).

По версии следствия, четверо подельников использовали платежный сервис для перевода денежных средств с лицевого счета абонентов оператора на свою банковскую карту.

От неправомерных действий киберпреступников пострадали в общей сложности 23 пользователя. Злоумышленникам удалось украсть у них около 227 тысяч рублей. К счастью, средства были возвращены пользователя после того, как подельников задержала полиция.

Напомним, что в этом месяце Министерство цифрового развития, связи и массовых коммуникаций предложило усилить безопасность SIM-карт россиян, так как карты иностранного производства, по мнению министерства, угрожают безопасности граждан России.

В частности, Минкомсвязи предлагает внедрить отечественные системы криптографической защиты, что потребует перехода на другие образцы SIM-карт.

Операторы подсчитали — эти меры обойдутся как минимум в 5 миллиардов рублей. Также потребуется регулярная замена SIM-карт абонентов.

А в Америке полиция арестовала 25-телнего местного жителя, который обвиняется в киберпреступной деятельности, в ходе которой он добыл сотни тысяч долларов в виде биткоина и других криптовалют, а также перехватывал мобильные номера граждан.

AM LiveКак эффективно защититься от шифровальщиков? Расскажем на AM Live - переходите по ссылке, чтобы узнать подробности

Операторы LockBit 5.0 забыли защитить интернет-доступ к его серверу

ИБ-исследователь Ракеш Кришнан (Rakesh Krishnan) выявил инфраструктуру LockBit, недавно обновленного до версии 5.0. В соцсети X опубликованы IP-адрес ключевого хоста шифровальщика и доменное имя его сайта утечек.

Сервер объявившегося полтора месяца назад LockBit 5.0 с американским IP 205.185.116[.]233 поднят в AS-сети PONYNET (AS53667), которую киберкриминал и ранее использовал для своих нужд.

Как оказалось, многие порты /TCP на этом Windows-хосте открыты для несанкционированного доступа, в том числе 3389, на котором работает RDP-служба.

Веб-сайт karma0[.]xyz, размещенный на одном из серверов Cloudflare в США, был зарегистрирован через Namecheap в начале прошлого месяца сроком на 1 год. В качестве контактов заявитель указал адрес в Рейкьявике, Исландия, и местный номер телефона.

 

Реинкарнация LockBit (версия 5.0) появилась в поле зрения ИБ-сообщества в конце сентября. Обновленный зловред совместим с Windows, Linux и ESXi, по-прежнему соблюдает табу на СНГ, использует криптостойкий алгоритм XChaCha20 и умеет выполнять шифрование в многопоточном режиме.

AM LiveКак эффективно защититься от шифровальщиков? Расскажем на AM Live - переходите по ссылке, чтобы узнать подробности

RSS: Новости на портале Anti-Malware.ru