Раскрыта схема киберпреступников, взломавших билетные системы РЖД и S7

Раскрыта схема киберпреступников, взломавших билетные системы РЖД и S7

В Москве суд приступил к рассмотрению дела киберпреступников, которым удалось взломать базы РЖД и S7 и заработать таким образом 17 миллионов рублей за счет фиктивных возвратов билетов. Как полагает следствие, в незаконной деятельности принимали участие 29 человек.

Материалы дела насчитывают около 60 эпизодов мошенничества, которые были совершены в отношении 31 компании. Расследуемые деяния происходили в 2013-2014 годах. При этом есть основания полагать, что выгоду от незаконной деятельности могли также получить и перевозчики.

Следователи сообщают, что подозреваемые познакомились на одном из форумов в Сети, причем у многих уже были за плечами совершенные правонарушения. Например, некие Матюшев и Сумбаев были в федеральном розыске по делу о мошенничестве.

Правоохранители выяснили, что подельники взломали базы данных ООО «С7 билет» и компании «Универсальная финансовая система» (УФС), которая является партнером РЖД. Таким образом злоумышленники заполучили логины и пароли корпоративных клиентов — следовательно, появилась возможность приобретать билеты на самолеты и поезда за счет различных юридических лиц.

В качестве необходимых идентификационных данных использовались паспорта людей, которые были заинтересованы в заработке (на языке ИБ-специалистов — дропы). После этого дроп шел в кассу и оформлял возврат билета, забирая уже наличные деньги. Завещающим этапом эти деньги переводились организаторам схемы.

РБК пишет, что в ходе целевых атак преступники использовали фишинговый рассылки, содержащие специально разработанную для дела вредоносную программу. Зловред был создан программистом, с которым организаторы также познакомились на одном из форумов.

При открытии такого письма сотрудником злоумышленники могли подключиться к его компьютеру удаленно (за основу была взята легитимная программа удаленного доступа). Затем мошенники легко получали доступ к личным кабинетам кассиров.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Ростелеком-Солар могут вывести на IPO

Не исключено, что после вывода на биржу «Ростелеком — Центры обработки данных» материнская компания отправит туда же «Ростелеком-Солар». В планах пока этого нет, но целесообразность проведения IPO других дочек в «Ростелекоме» уже обсуждается.

О том, что «Ростелеком-ЦОД» может выйти на биржу, стало известно несколько месяцев назад. В конце декабря ВТБ объявил о приобретении 44,8% акций этой дочерней компании «Ростелекома», отметив, что условия сделки предусматривают возможность проведения IPO в течение трех лет.

В недавнем интервью РБК президент «Ростелекома» Михаил Осеевский дал понять, что такая же участь может постигнуть и «Ростелеком-Солар». Этот бренд появился на рынке ИБ в результате покупки «Ростелекомом» компании Solar Security — поставщика технологий для мониторинга и управления информационной безопасностью.

«Не исключаю, что следующей [«дочкой», которую «Ростелеком» выведет на биржу] может стать наша компания в области информационной безопасности», — заявил глава РТК журналистам.

По его словам, руководство пока не решило, нужно ли проводить IPO других дочерних компаний. Сам Осеевский считает, что результат такого шага будет положительным, особенно для бизнеса, потенциальная доходность которого составляет несколько десятков млрд рублей.

Напомним, в прошлом месяце стало известно о грядущем выходе на IPO другого, более крупного игрока российского рынка ИБ — Positive Technologies. Компания собирается разместить на Московской бирже около 10% акций и привлечь таким образом $200–300 миллионов. Возможность публичной продажи акций не исключают также в Group-IB, но рассматривают при этом только зарубежные варианты.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru