Хакеры похитили у банков 1 млрд рублей — обвинение просит 15 лет колонии

Хакеры похитили у банков 1 млрд рублей — обвинение просит 15 лет колонии

Хакеры похитили у банков 1 млрд рублей — обвинение просит 15 лет колонии

Гражданин Украины обвиняется в создании киберпреступной группировки и использовании специальной вредоносной программы, которая позволила злоумышленникам похитить у крупных российских банков более 1 миллиарда рублей. В настоящее время обвинение просит суд дать проходящему по этому делу Юрию Лысенко 15 лет колонии.

Помимо самого зачинщика Лысенко, по делу проходят еще 13 человек. Следствие утверждает, что лидер привлек сторонников для хищения средств у кредитных организаций в период с июля по ноябрь 2014 года.

Следователи полагают, что денежные средства киберпреступники похищали с помощью специальной вредоносной программы, которая сначала снимала средства со счетов клиентов, а затем восстанавливала баланс пользователей за счет денег самого банка.

Схема выглядела приблизительно следующим образом (по версии следствия): преступники клали на карту условные 200 тысяч рублей, после чего переводили их на другую карту, далее в дело вступала вредоносная программа, которая отменяла транзакцию.

Банк в этом случае считал, что перевод не удался, деньги на счет отправителя возвращались уже за счет средств самой кредитной организации. В итоге злоумышленники получали сумму вдвое больше. Обвинение настаивает, что таким образом «хакеры» похитили 1 миллиард рублей.

Но и на этом преступники не остановились — оказалось, что с марта по июль 2015 года организованная группировка украла еще более 5,7 миллионов рублей, атаковав банкоматы. На ATM было установлено специальное устройство, которое контролировало процесс выдачи денежных средств.

Как передает «Ъ», прокурор просил признать каждого из участников банды виновным по ч. 1 и ч. 2 ст. 210, ч. 4 ст. 159.6, ч. 3 ст. 30 и ч. 4 ст. 158 УК РФ (организация преступного сообщества и участие в нем; мошенничество в сфере компьютерной информации; кража) в зависимости от их роли.

Хакеры клонировали сайт CERT-UA и разослали зловред под видом защиты

Киберпреступники провели целевую фишинговую кампанию, замаскировавшись под украинскую CERT-UA. Злоумышленники не просто рассылали письма, они создали клон официального сайта и предлагали жертвам скачать якобы «защитный инструмент», который на деле оказывался зловредом.

Атаки фиксировались 26-27 марта и были направлены на широкий круг организаций: государственные структуры, банки, учебные заведения, медицинские учреждения и ИТ-компании.

Сценарий выглядел убедительно: в письмах от имени CERT-UA предлагалось скачать архив с названием вроде «CERT_UA_protection_tool.zip», якобы содержащий средство защиты.

На практике внутри архива находился троян AGEWHEEZE. После запуска он давал атакующим полный контроль над системой: позволял выполнять команды, управлять файлами, делать скриншоты, следить за действиями пользователя и даже эмулировать нажатия клавиш и движения мыши.

 

Дополнительно злоумышленники подстраховались инфраструктурой. Они развернули поддельный сайт cert-ua[.]tech, визуально копирующий официальный ресурс CERT-UA и использующий его контент. Это повышало доверие и делало атаку ещё более правдоподобной.

Сам зловред написан на Go и умеет закрепляться в системе — например, через установку в каталог AppData и создание задач в планировщике. Для связи с командным сервером он использует WebSocket-соединение, что позволяет атакующим получать постоянный доступ к заражённым устройствам.

CERT-UA связала кампанию с группой UAC-0255. Косвенное подтверждение появилось и в публичном поле: телеграм-канал «КИБЕР СЕРП» заявил о причастности к атаке, а в коде поддельного сайта нашли характерную подпись «With Love, CYBER SERP».

RSS: Новости на портале Anti-Malware.ru