Дирижера вредоносных атак FIN7 отправили за решетку на пять лет

Дирижера вредоносных атак FIN7 отправили за решетку на пять лет

Дирижера вредоносных атак FIN7 отправили за решетку на пять лет

В штате Вашингтон вынесли приговор еще одному участнику криминальной группировки FIN7. За соучастие во взломе чужих сетей и краже платежных данных из PoS-систем гражданин Украины Денис Ярмак наказан лишением свободы на пять лет.

Преступная группа FIN7, она же Carbanak, атакует коммерческие предприятия по всему миру как минимум с 2015 года. Злоумышленники рассылают вредоносные письма сотрудникам компаний – мишеней, проникают в сети и воруют данные банковских карт клиентов для дальнейшего использования или продажи.

В США от действий FIN7 пострадали сотни организаций — в основном сети общепита, представители индустрии гостеприимства и игорные заведения. В общей сложности хакерам удалось украсть данные более 20 млн платежных карт покупателей, использовавших PoS-терминалы в разных штатах; совокупный ущерб от действий данной ОПГ, по оценкам властей, превышает 1 млрд долларов.

Украинец Ярмак, как установило следствие, присоединился к FIN7 в ноябре 2016 года и до ноября 2018-го изготавливал письма-ловушки с вредоносными вложениями, вторгался в чужие владения, отыскивал и выводил информацию о платежах. Он также зачастую выступал в роли координатора атаки, используя софт для управления проектами — такой как JIRA.

Ярмака задержали с подачи ФБР в ноябре 2019 года в Таиланде. В мае 2020-го активного участника налетов FIN7 передали США. В ноябре 2021 года суд заслушал заявление о признании вины по двум пунктам — мошенничество и взлом компьютеров по сговору.

Два подельника Ярмака, Федор Гладырь и Андрей Колпаков, получили свои сроки в прошлом году: первый — 10 лет, второй — семь. Минувшей осенью имя FIN7 прозвучало и в российском суде: во Владимире осудили вирусописателя, предоставившего ОПГ свои инструменты кражи и взлома. Местный житель отделался условным сроком, хотя по закону мог присесть на пять лет.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Около 40% ИТ-преступлений В России совершаются по телефону

По оценке МВД РФ, в настоящее время примерно 40% ИТ-преступлений в стране совершаются с использованием телефонной связи. В 80% случаев целью является кража денег, которые мошенники зачастую предлагают перевести на «безопасный» счет.

Эту цифру озвучил в ходе круглого стола «Известий» на тему защиты от кибермошенничества замначальника отдела по противодействию ИТ-преступлениям УБК МВД Денис Костин.

Как оказалось, в мошеннических кол-центрах существуют даже свои надзиратели, которые могут оштрафовать рядового сотрудника за малейшую провинность.

«Это всё делается в профессиональных кол-центрах с распределением ролей, — рассказывает Костин. — Если раньше, когда мошенник звонил, можно было посмеяться и задать ему вопрос: “Чей Крым?”, и он там отвечал матом и бросал трубку, то сейчас им это делать запрещено».

Операторам, в основном молодым людям, также запрещено сознаваться в попытке обмана, пока собеседник на связи. За их работой следят «менеджеры»; если подопечный сделал что-то не по протоколу, ему грозит штраф.

Большинство мошеннических звонков поступает с Украины, где развернуто более 200 кол-центров. Самые отчаянные злоумышленники, пренебрегая риском, базируются на территории России.

Возрастной состав жертв обмана, со слов Костина, тоже изменился. Если ранее в сети мошенников попадали в основном пенсионеры, то теперь в группу риска входит также молодежь.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru