В России действуют группы, собирающие данные для санкций против граждан

В России действуют группы, собирающие данные для санкций против граждан

В России действуют группы, собирающие данные для санкций против граждан

Специалисты компании Group-IB зафиксировали активность киберпреступных групп, цель которых — сбор информации для введения санкций против россиян. Эти группировки действуют в интересах других стран.

Подробнее о деятельности этих «хакеров» рассказал Илья Сачков, возглавляющий Group-IB. Группировки работают на территории России, высматривая граждан, против которых можно ввести санкции.

РБК, ссылаясь на свои источники, сообщает, что действия этих киберпреступников уже привели к 2-3 случаям ввода санкций.

«Их задача — пополнять санкционные американские списки, а не воровать деньги из банка. Совершенно другая цель атаки», — объясняет Сачков, выступая на конференции AntiFraud Russia.

«Два или даже три подобных случая в России, когда таким образом вводили санкции, уже точно были. Они изучают в первую очередь их счета, а также объемы и направления транзакций», — отмечает неназванный источник РБК.

Оказалось, что эти киберактивисты проникают в кредитные организации, пытаясь вычислить тех клиентов банков, против которых можно ввести санкции.

Илья Сачков, со своей стороны, утверждает, что аналогичные группировки действуют не только на территории России. Их основная задача — собирать данные об отдельных людях, которыми можно было бы пополнить санкционные списки.

«Действия этих групп направлены на обеспечение долговременного присутствия в сетях объектов критической инфраструктуры (энергетического, ядерного, водного, авиационного и других секторов), а также в банках», — подводит итог Сачков.

Причем выслеживать жертву могут довольно продолжительное время — главе Group-IB известен случай, когда около года группа контролировала ничего не подозревающего человека.

Ранее специалисты ИБ-компании Group-IB рассказали о недавно зафиксированной массовой вредоносной рассылке, в ходе которой киберпреступники атаковали финансовые учреждения и предприятия. Вредоносные письма содержали троян RTM, который способен похищать денежные средства из ДБО и платежных систем.

Android-троян Manic научился красть данные даже без интернета

Исследователи обнаружили Android-троян Manic, который совмещает функции банковского зловреда и шпионского инструмента. Он охотится за деньгами, переписками, координатами и кодами разблокировки, а собранные сведения способен передавать через другие заражённые смартфоны поблизости.

По данным ThreatFabric, активность Manic прослеживается с февраля 2026 года. Его распространяют через фишинговые сайты и приложения-загрузчики, замаскированные под полезные утилиты.

Троянец отслеживает 169 приложений. В списке — украинские банки, государственные сервисы и системы электронной идентификации, а также российские и европейские финансовые организации, криптокошельки, биржи, мессенджеры, почтовые клиенты и аутентификаторы. Отдельно Manic интересуют коммерческие и военные средства связи.

Получив разрешения специальных возможностей и доступ к уведомлениям, зловред превращает смартфон в стеклянный аквариум. Он перехватывает пароли, одноразовые коды и фразы восстановления, читает СМС и уведомления, собирает контакты и историю звонков, делает скриншоты, следит за местоположением и позволяет удалённо управлять экраном.

 

ПИН-коды Manic крадёт особенно нагло. Троянец накладывает прозрачный слой поверх настоящей клавиатуры, фиксирует координаты нажатий, а затем повторяет их в легитимном приложении. Пользователь спокойно входит в банк и заодно сообщает код атакующим.

 

Главная фишка Manic — автономная сеть доставки данных. Если заражённый смартфон отключён от интернета, он ищет рядом другое скомпрометированное устройство через Wi-Fi Direct или Bluetooth и передаёт ему зашифрованный архив. Поддерживаются цепочки до четырёх таких ретрансляторов.

Поэтому авиарежим здесь уже не железный занавес. Если поблизости найдётся ещё один заражённый Android с доступом в Сеть, он любезно отправит украденные данные на сервер операторов Manic. Исследователи предупреждают: троян активно развивается и получает новые механизмы маскировки и перехвата секретов.

RSS: Новости на портале Anti-Malware.ru