Задержаны мошенники, похитившие у российских пенсионеров 10 млн руб.

Задержаны мошенники, похитившие у российских пенсионеров 10 млн руб.

Задержаны мошенники, похитившие у российских пенсионеров 10 млн руб.

Специалисты компании Group-IB поспособствовали задержанию телефонных мошенников, занимающихся вымогательством денег у пенсионеров. За несколько лет своей деятельности злоумышленники пытались выманить у пожилых людей от 30 000 до 300 000 рублей.

Схема в этом случае была завязана на том, что мошенники обещали пенсионерам компенсировать затраты на лекарственные средства, медицинские приборы или БАДы. Общая сумма похищенного злоумышленниками составляет 10 миллионов рублей.

Было доказано 7 эпизодов мошенничества, однако правоохранители полагают, что мошенникам удалось «развести» гораздо больше жертв.

Отбирая у пенсионеров деньги, преступники ни в чем себе не отказывали — приобретали недвижимость, автомобили, ювелирные украшения и ценные бумаги. Главный в компании задержанных, по мнению органов, был 35-летний житель подмосковного Домодедово, уроженец республики Азербайджан. Именно он придумал и реализовал всю схему, считают оперативники.

В ходе своей деятельности — а именно мошеннических звонков — преступники представлялись прокурором Москвы. Далее пенсионеру сообщали, что компания, у которой он в свое время приобрел лекарства, была признана судом мошеннической.

Следовательно, теперь пенсионера ждет компенсация в размере от 100 000 до 600 000 рублей. При этом злоумышленники пытались пустить пыль в глаза, ссылаясь на несуществующие законы.

Данные пожилых людей банда собирала благодаря различным предложениям «чудо-лекарств», которые якобы лечат от всего. За компенсацию денежных средств, потраченных на лекарства, нужно было заплатить госпошлину.

У одного пенсионера, например, потребовали 50 000 рублей, чтобы вернуть ему 580 000.

В настоящее время возбуждено уголовное дело по ч.4 ст. 159 УК РФ (Мошенничество).  Задержаны 7 человек. По данным следствия, ущерб от 7 эпизодов мошенничества  оценивается в 10 млн рублей, однако оперативники уверены, что количество жертв гораздо больше — не менее трех десятков человек. Ведется следствие.  

Хакеры клонировали сайт CERT-UA и разослали зловред под видом защиты

Киберпреступники провели целевую фишинговую кампанию, замаскировавшись под украинскую CERT-UA. Злоумышленники не просто рассылали письма, они создали клон официального сайта и предлагали жертвам скачать якобы «защитный инструмент», который на деле оказывался зловредом.

Атаки фиксировались 26-27 марта и были направлены на широкий круг организаций: государственные структуры, банки, учебные заведения, медицинские учреждения и ИТ-компании.

Сценарий выглядел убедительно: в письмах от имени CERT-UA предлагалось скачать архив с названием вроде «CERT_UA_protection_tool.zip», якобы содержащий средство защиты.

На практике внутри архива находился троян AGEWHEEZE. После запуска он давал атакующим полный контроль над системой: позволял выполнять команды, управлять файлами, делать скриншоты, следить за действиями пользователя и даже эмулировать нажатия клавиш и движения мыши.

 

Дополнительно злоумышленники подстраховались инфраструктурой. Они развернули поддельный сайт cert-ua[.]tech, визуально копирующий официальный ресурс CERT-UA и использующий его контент. Это повышало доверие и делало атаку ещё более правдоподобной.

Сам зловред написан на Go и умеет закрепляться в системе — например, через установку в каталог AppData и создание задач в планировщике. Для связи с командным сервером он использует WebSocket-соединение, что позволяет атакующим получать постоянный доступ к заражённым устройствам.

CERT-UA связала кампанию с группой UAC-0255. Косвенное подтверждение появилось и в публичном поле: телеграм-канал «КИБЕР СЕРП» заявил о причастности к атаке, а в коде поддельного сайта нашли характерную подпись «With Love, CYBER SERP».

RSS: Новости на портале Anti-Malware.ru