Полиция Украины арестовала банду кибервымогателей, атаковавших 50 компаний

Полиция Украины арестовала банду кибервымогателей, атаковавших 50 компаний

Полиция Украины арестовала банду кибервымогателей, атаковавших 50 компаний

Правоохранительные органы Украины арестовали киберпреступную группировку, управлявшую программой-вымогателем. По данным полиции, участники группы атаковали по меньшей мере 50 компаний в США и Европе.

Как установило следствие, ущерб от действий операторов шифровальщика составил один миллион долларов. Лидером группировки выступал 36-летний житель Киева, также в неё входила его жена и трое знакомых.

Пока органам не удалось установить, каким именно семейством программ-вымогателей оперировали злоумышленники. Сейчас известен лишь способ распространения шифровальщика — через спамерские рассылки.

В пресс-релизе киберполиции Украины указано, что арестованные получали выкуп в криптовалюте. В ответ они отправляли жертвам ключ для расшифровки, с помощью которого файлы можно было вернуть в изначальное состояние.

Чтобы как-то узаконить полученные средства, атакующие осуществляли сложные транзакции и использовали запрещённые в Украине сервисы онлайн-оплаты. Полицейские провели обыски по месту жительства девяти подозреваемых и изъяли компьютерное оборудование, банковские карты и жёсткие диски.

Точка Банк запустил ИИ-проверку сайтов и соцсетей бизнеса на скрытые схемы

Точка Банк представил на Уральском форуме «Кибербезопасность в финансах» собственный сервис ИИ-мониторинга для проверки сайтов и соцсетей бизнеса. Сервис встроен в процессы банка и автоматически анализирует онлайн-площадки клиентов перед подключением интернет-эквайринга. Проверка проводится не один раз — мониторинг продолжается и дальше на регулярной основе.

Главная особенность решения — оно оценивает не только сайты, но и страницы в соцсетях. Сейчас система уже умеет проверять магазины во «ВКонтакте», в перспективе планируется добавить мониторинг телеграм-каналов юридических лиц.

ИИ-мониторинг проверяет несколько вещей. Во-первых, наличие вредоносного кода — например, если на сайте размещён скрипт, который может перехватывать данные банковских карт или доступ к интернет-банку.

Во-вторых, анализируется содержание площадки: большие языковые модели оценивают тексты и ищут признаки скрытой или запрещённой деятельности. В-третьих, система отслеживает продажу запрещённых товаров и услуг — например, если под видом одной продукции фактически рекламируется другая.

В банке подчёркивают, что результаты автоматической проверки не являются окончательными: все подозрительные случаи передаются специалисту для дополнительного анализа, и решение принимается уже с учётом полной картины.

По словам Андрея Румянцева, лидера направления машинного обучения в Точка Банке, сервис настроен именно под задачи проверки бизнес-площадок и обучен на большом массиве сайтов юридических лиц.

Технология, по его словам, должна помочь банку снижать риски работы с недобросовестными компаниями, а предпринимателям — вовремя замечать проблемы на своих онлайн-ресурсах.

Фактически речь идёт о ещё одном уровне проверки цифрового присутствия бизнеса — с упором не только на техническую безопасность, но и на содержание.

RSS: Новости на портале Anti-Malware.ru