Экс-админу Palo Alto Networks предъявили обвинения в инсайдерстве

Экс-админу Palo Alto Networks предъявили обвинения в инсайдерстве

Экс-админу Palo Alto Networks предъявили обвинения в инсайдерстве

Власти США на этой неделе предъявили обвинения бывшему IT-администратору и его четверым друзьям в инсайдерской торговле — они использовали конфиденциальную информацию компании Palo Alto Networks для получения прибыли.

Комиссия по ценным бумагам и биржам США обвиняет Джанардана Неллуру, бывшего сотрудника компании Palo Alto Networks, занимающейся кибербезопасностью.

Сторона обвинения полагает, что Неллуру использовал свой доступ к базе данных, принадлежащей компании, чтобы выкрасть конфиденциальную информацию. Ему помогали трое соучастников, которые вместе с Неллуру пытались продать коммерческую тайну Palo Alto Networks.

В 2017 году незаконная схема преступников позволила им заработать более $7 миллионов. Согласно судебным документам, Неллуру с друзьями вели свою деятельность с 2015 по 2018 год. В своих переписках подсудимые называли Palo Alto Networks «деткой».

«Этот эпизод отлично демонстрирует работу нашего инструмента, предназначенного для выявления подозрительных торговых операций», — заявил представитель Комиссии по ценным бумагам и биржам США Эрин Шнайдер.

Palo Alto Networks уволил Неллуру в этом году, после чего его арестовали в мае.

Мошенники научились блокировать ваши карты по звонку

У мошенников появилась неприятная схема — теперь они звонят в банки, представляются самими клиентами и просят заблокировать их карты. И что самое плохое, иногда это действительно работает. Один программист получил очередные «угрожающие» сообщения в Telegram — классический набор фраз, но с неожиданной деталью: злоумышленники заявили, что «уже заблокировали ему карты».

И в тот же момент карты действительно оказались заблокированы. Экономист Павел Комаровский рассказал об этом в своём телеграм-канале.

Комаровский опубликовал часть переписки: в ней мошенники грозили отключить не только банковские карты, но и сим-карты родственников. А в качестве «финального аргумента» обещали прислать людей, которые «переломают ноги». Звучит как очередной страшилка, но финал истории оказался куда более приземлённым — и тревожным.

 

 

В банках подтвердили: карты были заблокированы по инициативе клиента. То есть мошенники просто позвонили и, зная ФИО и дату рождения, смогли убедить операторов выполнить запрос. Эти данные часто утекали в хакерских базах, и достать их сегодня несложно.

Эксперты считают, что подобные атаки легко масштабировать. Достаточно кол-центра и нейросети, умеющей подделывать голос жертвы — и схема превращается в конвейер.

Комаровский призывает банки усиливать идентификацию клиентов, а граждан — не вступать в переговоры с мошенниками и объяснить близким, что теперь злоумышленники могут «отключать» карты буквально по звонку.

В тот же день компания F6 сообщила о другой активности мошенников: Android-трояны в России маскируют под приложения для таксистов и курьеров. Пользователей заманивают обещаниями «уникальных функций», а на деле подсовывают вредоносную версию в надежде получить доступ к устройству.

RSS: Новости на портале Anti-Malware.ru