Девятиклассник из Саратова похищал деньги с банковских карт

Девятиклассник из Саратова похищал деньги с банковских карт

Девятиклассник из Саратова похищал деньги с банковских карт

Правоохранители Волжского района города Саратова раскрыли эпизод с кражей денежных средств с банковской карты. В деле был замешан девятиклассник, как сообщила пресс-служба ГУ МВД региона.

Уголовное дело было заведено после обращения местной жительницы, которая пожаловалась полицейским на списание с карты 1500 рублей. По словам потерпевшей, кража произошла в тот момент, когда она вставила карту в банкомат, расположенный в отделение банка на улице Усть-Курдюмской в поселке Юбилейный.

Спустя несколько дней полиция вышла на 15-летнего школьника, который мог быть причастен к преступлению. Стоит отметить, что ранее он уже уличался в подобном деянии.

Киберпреступник на данный момент находится под подпиской о невыезде.

Похожий случай призошел Энгельсе, где задержали подростка, за кражу средств с банковской карты другого гражданина. Эпизод имел место 8 октября. Интересно, что школьник придумал довольно забавную схему.

Зайдя в отделение одного из банков города Энгельса, юный злоумышленник ввел в терминале реквизиты для пополнения счета своего мобильного устройства. Указав в качестве источника пополнения банковскую карту, подросток установил сумму в 500 рублей.

Затем к терминалу подошел другой гражданин, который выступает в этом деле в качестве потерпевшего. Потерпевший вставил свою карту и, ничего не подозревая, ввел PIN-код.

Также в этом месяце правоохранители задержали двух жителей Саратова, подозреваемых в хищении денежных средств из банкоматов. Преступники орудовали в Новокуйбышевске Самарской области. Следствие утверждает, что злоумышленникам удалось украсть 11,6 миллиона рублей.

Подпишитесь на новости

Вредонос SC для WordPress восстанавливает удалённый бэкдор за секунды

Исследователи из Sucuri разобрали заражение WordPress вредоносом SC, который возвращает удалённый бэкдор за считаные секунды. Секрет живучести — минимум восемь взаимосвязанных точек закрепления. Удалили один компонент? Другой запишет его обратно.

SC прячется в настройках PHP, скрытых загрузчиках, файлах темы и плагинах. Часть компонентов запускается ещё до обычных плагинов WordPress. Поэтому чистка через админку здесь быстро превращается в бег по кругу.

Особенно неприятно, что копии вредоносного кода хранятся также в базе данных и, на поддерживающих эту возможность серверах, в общей памяти System V. Можно вычистить файлы с диска, а следующий запрос к сайту снова восстановит заражение из уцелевшего источника.

Сам бэкдор скрывается из списка плагинов, собирает сведения о сайте и сессиях администраторов, может устанавливать дополнительный PHP-код и отключать защитные плагины. Внедряемый JavaScript способен использоваться для кражи платёжных данных в интернет-магазинах.

Команды SC получает через публичные Ethereum RPC-шлюзы и смарт-контракты. Один заблокированный адрес проблему не решает: у вредоноса предусмотрены альтернативные каналы.

Есть и ловушка при очистке. PHP кеширует директиву, запускающую вредоносный загрузчик. Если без подготовки удалить указанный в ней файл, можно сломать обработку PHP-запросов.

Sucuri рекомендует сначала остановить выполнение вредоноса, затем убрать копии из базы и памяти, вредоносные задания и скрытые учётные записи, после чего очистить файлы и сменить скомпрометированные данные доступа.

RSS: Новости на портале Anti-Malware.ru