Задержан киберпреступник, похитивший 10,8 млн у ковровских организаций

Задержан киберпреступник, похитивший 10,8 млн у ковровских организаций

Задержан киберпреступник, похитивший 10,8 млн у ковровских организаций

Ковровский городской суд рассмотрит 28-томное уголовное дело, заведённое на местного жителя, которого обвиняют в киберпреступлениях. По данным следствия, обвиняемый с сообщниками похитили у коммерсантов 10,8 миллионов рублей.

Таким образом, задержанному киберпреступнику вменяется распространение вредоносных программ, с помощью которых он с подельниками снимал деньги со счетов организаций.

Согласно материалам дела, используемые вредоносы позволяли блокировать, видоизменять, перехватывать и несанкционированно копировать информацию. Также упомянутый злонамеренный софт мог препятствовать работе защитных программ в системе.

С помощью фейковых платёжных документов подозреваемый похитил 10,8 млн рублей у трёх коммерческих организаций в Коврове. Чтобы обналичить все украденные деньги, киберпреступник и его сообщники создали фиктивные компании.

В итоге арестованный злоумышленник выслушал обвинения по ч. 5 ст. 33, ч. 2 ст. 273; ч. 5 ст. 33, ч. 3 ст. 272; ч. 4 ст. 159.6; ч. 5 ст. 33, ч. 3 ст. 272; ч. 4 ст. 159.6; ч. 5 ст. 33, ч. 3 ст. 272; ч. 4 ст. 159.6 УК РФ.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Финансам и ретейлу от имени ФСБ РФ раздают бэкдор под видом КриптоПро CSP

В F6 фиксируют вредоносные рассылки на адреса российских ретейлеров, микрофинансовых учреждений, коллекторских агентств, страховых компаний. При открытии аттача предлагается загрузить СКЗИ КриптоПро, а на самом деле — Windows-бэкдор.

Поддельные имейл-сообщения написаны от имени ФСБ России. Получателя просят ознакомиться с рекомендациями на случай теракта либо в течение суток представить отчет о тренинге по противодействию информационным атакам.

Инициатором адресных рассылок, по данным экспертов, является кибергруппа, которую они называют CapFIX. Адреса отправителя фейковые — некое российское турагентство либо ИТ-компания.

 

Для открытия и корректного отображения вложенного PDF предлагается скачать КриптоПро CSP. Ссылка под вставленной кнопкой привязана к сайту, зарегистрированному полтора месяца назад (sed documents[.]com).

Отдаваемый RAR-архив, якобы с инсталлятором СКЗИ КриптоПро, устанавливает в систему x64-версию CapDoor.

 

Этот Windows-бэкдор специалисты F6 не так давно обнаружили при разборе одной из атак ClickFix. Вредонос умеет выполнять следующие команды:

  • запуск PowerShell для получения доступа к cmd.exe;
  • загрузка и запуск указанных оператором файлов EXE;
  • загрузка и запуск файлов DLL;
  • загрузка и запуск DLL COM‑объектов.
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru