Задержаны мошенники, похитившие у российских пенсионеров 10 млн руб.

Задержаны мошенники, похитившие у российских пенсионеров 10 млн руб.

Задержаны мошенники, похитившие у российских пенсионеров 10 млн руб.

Специалисты компании Group-IB поспособствовали задержанию телефонных мошенников, занимающихся вымогательством денег у пенсионеров. За несколько лет своей деятельности злоумышленники пытались выманить у пожилых людей от 30 000 до 300 000 рублей.

Схема в этом случае была завязана на том, что мошенники обещали пенсионерам компенсировать затраты на лекарственные средства, медицинские приборы или БАДы. Общая сумма похищенного злоумышленниками составляет 10 миллионов рублей.

Было доказано 7 эпизодов мошенничества, однако правоохранители полагают, что мошенникам удалось «развести» гораздо больше жертв.

Отбирая у пенсионеров деньги, преступники ни в чем себе не отказывали — приобретали недвижимость, автомобили, ювелирные украшения и ценные бумаги. Главный в компании задержанных, по мнению органов, был 35-летний житель подмосковного Домодедово, уроженец республики Азербайджан. Именно он придумал и реализовал всю схему, считают оперативники.

В ходе своей деятельности — а именно мошеннических звонков — преступники представлялись прокурором Москвы. Далее пенсионеру сообщали, что компания, у которой он в свое время приобрел лекарства, была признана судом мошеннической.

Следовательно, теперь пенсионера ждет компенсация в размере от 100 000 до 600 000 рублей. При этом злоумышленники пытались пустить пыль в глаза, ссылаясь на несуществующие законы.

Данные пожилых людей банда собирала благодаря различным предложениям «чудо-лекарств», которые якобы лечат от всего. За компенсацию денежных средств, потраченных на лекарства, нужно было заплатить госпошлину.

У одного пенсионера, например, потребовали 50 000 рублей, чтобы вернуть ему 580 000.

В настоящее время возбуждено уголовное дело по ч.4 ст. 159 УК РФ (Мошенничество).  Задержаны 7 человек. По данным следствия, ущерб от 7 эпизодов мошенничества  оценивается в 10 млн рублей, однако оперативники уверены, что количество жертв гораздо больше — не менее трех десятков человек. Ведется следствие.  

Киберпреступники маскируют трояны под геймерские инструменты

Киберпреступники начали заманивать пользователей под видом игровых утилит. На деле вместо «полезных» инструментов жертвы получают вредоносные программы для удалённого доступа. Распространяются они через браузеры и чат-платформы, а конечная цель — установка трояна на компьютер.

Как сообщили в Microsoft Threat Intelligence, цепочка атаки начинается с вредоносного загрузчика.

Он разворачивает портативную среду Java и запускает JAR-файл с именем jd-gui.jar. Для скрытного выполнения злоумышленники используют PowerShell и штатные инструменты Windows — так называемые LOLBins, например cmstp.exe. Такой подход позволяет маскировать активность под легитимные процессы.

Загрузчик удаляет сам себя, чтобы замести следы, а также добавляет исключения в Microsoft Defender для компонентов зловреда. Закрепление в системе происходит через запланированное задание и стартовый скрипт Windows под именем world.vbs.

Финальный модуль представляет собой многофункциональный инструмент: он может работать как загрузчик, исполнитель команд, модуль для скачивания дополнительных файлов и полноценный RAT.

После запуска вредоносная программа устанавливает соединение с внешним сервером 79.110.49[.]15, откуда получает команды. Это открывает злоумышленникам возможности для кражи данных и доставки дополнительных пейлоадов.

Специалисты рекомендуют администраторам проверить список исключений в Microsoft Defender и перечень запланированных задач, удалить подозрительные элементы, изолировать заражённые хосты и сбросить учётные данные пользователей, которые работали на скомпрометированных машинах.

RSS: Новости на портале Anti-Malware.ru