Операция Group-IB и Интерпола помогла поймать опасного киберпреступника

Операция Group-IB и Интерпола помогла поймать опасного киберпреступника

Операция Group-IB и Интерпола помогла поймать опасного киберпреступника

Спецоперация Интерпола, получившая название «Lyrebird», привела к задержанию одного из киберпреступников, который стоял за серьёзными атаками на кредитные организации, транснациональные корпорации и французский телеком. В операции принимали участие специалисты компании Group-IB.

Задержанный злоумышленник оказался гражданином Марокко. Как отметили эксперты Threat Intelligence Group-IB, преступник действовал в Сети с 2009 года под онлайн-псевдонимом «Dr HeX».

Деятельность арестованного насчитывает многочисленные правонарушения в цифровом пространстве, включая фишинговые атаки, дефейсы веб-ресурсов, разработку вредоносных программ, мошенничество и кражу данных.

Специалисты Group-IB выяснили, что жертвами киберпреступника стали тысячи организаций, а впервые зафиксировать активность марокканца удалось благодаря системе Group Threat Intelligence & Attribution, которая обнаружила конструктор фишинговых сайтов. Этот фишинг-кит использовался в атаках на крупный французский банк.

После создания одного из таких веб-ресурсов злоумышленник проводил массовые рассылки от лица компании. В этих письмах пользователей просили перейти по ссылке и ввести свои учётные данные (которые тут же попадали в руки преступника). В скриптах фигурировал сам Dr HeX и его адрес электронной почты, что помогло исследователям выйти на организатора кибератак.

С помощью имейла команда Group-IB обнаружила YouTube-канал Dr HeX, на котором специалисты нашли ссылку на арабскую краудфандинговую платформу. Последняя открыла экспертам другой ник задержанного марокканца.

Уже потом Group-IB выяснила, что злоумышленник стоял за дефейсом более 130 веб-страниц и даже разрабатывал вредоносные программы. В целом исследователям удалось собрать ряд доказательств против Dr HeX, изобличающих киберпреступника по многим статьям.

Мошенники предлагают таксистам прогу поиска мест с высоким спросом

Питерская киберполиция предупреждает таксистов и курьеров о новой уловке мошенников. Злоумышленники предлагают опробовать платное приложение, якобы отслеживающее спрос в разных районах, а затем крадут деньги со счета и оформляют займы.

Фейковый «радар коэффициентов» продвигают в мессенджерах. Заинтересовавшимся собеседникам предоставляют ссылку на левый сайт; установка мобильного приложения осуществляется вручную.

Активация проги требует ввода данных банковской карты — для оплаты «пробной подписки». Заполучив реквизиты, мошенники снимают деньги с карты жертвы и от ее имени оформляют микрозаймы и кредиты.

Во избежание неприятностей полиция советует придерживаться следующих правил:

  • устанавливать приложения не по ссылкам в чатах, а лишь из официальных источников (App Store, Google Play);
  • не вводить реквизиты карт в сомнительных приложениях, проводить платежи только через мобильный банк либо с помощью Apple Pay / Google Pay;
  • обращать внимание на запрашиваемые разрешения, они не должны выходить за рамки заявленной функциональности;
  • использовать антивирус, регулярно обновлять ОС и установленные программы;
  • новинки нужно обязательно обсуждать в сообществе, проверять отзывы, сайт и репутацию разработчика.

При обнаружении несанкционированных списаний со счета следует сразу уведомить об этом банк и заблокировать карту. Свидетельства мошенничества (скриншоты, ссылки, переписку) рекомендуется сохранить; также стоит предупредить коллег об угрозе.

RSS: Новости на портале Anti-Malware.ru