Задержаны сим-своперы, укравшие миллионы у американских селебрити

Задержаны сим-своперы, укравшие миллионы у американских селебрити

Задержаны сим-своперы, укравшие миллионы у американских селебрити

Полиция Англии и Шотландии произвела восемь арестов по результатам расследования серии атак, проведенных посредством подмены сим-карт (sim swapping). Эти инциденты получили широкую огласку, так как злоумышленники избрали мишенями хорошо известных представителей шоу-бизнеса и выдающихся спортсменов США.

В расследовании деятельности криминальной группы, промышляющей сим-свопингом, приняли участие правоохранительные органы Великобритании, США, Бельгии, Мальты и Канады. По оценке Европола, за год эта банда провела тысячи атак с целью получения доступа к чужому телефону и совокупно украла у своих жертв более $100 млн в криптовалюте.

Молодым людям, задержанным в Великобритании, инкриминируется мошенничество, отмывание денег и совершение преступлений, предусмотренных Законом о неправомерном использовании компьютерных технологий (Computer Misuse Act). Им также грозит экстрадиция в США, где открыто аналогичное уголовное дело.

Ранее в Бельгии и на Мальте были задержаны еще два предполагаемых сообщника; их судьба пока не известна.

Расследование деятельности данной группировки было запущено около года назад. Как оказалось, мошенники обманом вынуждали операторов сотовой связи оформлять замену сим-карты для целевых телефонных номеров. В итоге авторы атаки получали доступ к аккаунту жертвы, его контактам, профилям в соцсетях, звонкам и смс-сообщениям. Такой угон позволял выполнять различные действия от имени законного пользователя, включая денежные переводы и операции с криптовалютой.

Сим-свопинг — хорошо известный вид мошенничества, однако преступников в этом случае редко удается поймать за руку и призвать к ответу. Так, в начале 2019 года в Калифорнии завершился беспрецедентный процесс по делу о краже $5 миллионов с помощью сим-свопинга; ответчик был наказан лишением свободы на 10 лет.

В настоящее время в США рассматривается дело Стивена Дефьоре (Stephen Daniel Defiore), которого обвиняют в пособничестве сим-своперам. По версии следствия, этот сотрудник телефонной компании использовал свое служебное положение для перевыпуска сим-карт в рамках мошеннической схемы и получал за это комиссионные. По совокупности (преступный сговор и мошенничество) ему грозит до пяти лет тюрьмы и штраф до 250 тыс. долларов.

Новый сложный Linux-зловред VoidLink нацелен на облака и контейнерные среды

Исследователи из Check Point обнаружили ранее неизвестный модульный инструмент для проведения атак, способный длительно, скрытно и надежно работать в облачных и контейнерных средах на основе Linux.

Анализ показал, что VoidLink, как его называют создатели, — это фреймворк, состоящий из загрузчиков, написанного на Zig импланта, руткитов и десятков плагинов, доступных по умолчанию и привязанных к кастомному API. Аналогичный подход наблюдался у Cobalt Strike.

Гибкая, модульная архитектура позволяет авторам атак по мере надобности расширять и изменять функциональность тулкита, умеющего определять основные облачные сервисы (AWS, Google Cloud, Microsoft Azure, Alibaba, Tencent) и соответствующим образом адаптировать свое поведение, обнаружив запуск в контейнере Docker или поде Kubernetes.

У VoidLink имеются и другие OpSec-механизмы: шифрование неиспользуемого кода, самоудаление при стороннем вмешательстве, сокрытие вредоносной активности с помощью руткитов режима пользователя и ядра.

Обмен вредоноса с C2 может осуществляться по разным каналам. Он поддерживает HTTP/HTTPS, WebSocket, ICMP, DNS-туннелирование, а также умеет составлять зараженные узлы в многосвязные (ячеистые) или p2p-сети.

Возможность добавления к основному коду плагинов, общим числом 37, позволяет оператору выполнять в облаках различные задачи, от разведки и закрепления до горизонтального перемещения по сети (через SSH с помощью украденных ключей) и обхода защиты путем стирания следов непрошеного вторжения.

 

Новый инструмент атаки, об авторстве которого можно косвенно судить по использованию китайского языка в оформлении админ-панелей, активно поддерживается и развивается. Цель его использования пока неясна: реальных заражений не выявлено.

По всей видимости, создатели VoidLink собираются коммерциализировать свой продукт. Предусмотренная возможность кражи учеток Git позволяет использовать новинку против разработчиков софта — с целью хищения конфиденциальных данных либо для проведения атак на цепочки поставок.

RSS: Новости на портале Anti-Malware.ru