ЦБ оштрафовал мошенников, манипулировавших рынком акций через Telegram

ЦБ оштрафовал мошенников, манипулировавших рынком акций через Telegram

ЦБ оштрафовал мошенников, манипулировавших рынком акций через Telegram

Банк России вынес ряд постановлений о наложении штрафов за махинации на фондовом рынке. Недобросовестных брокеров также обязали впредь действовать в рамках закона.

В марте прошлого года регулятор выявил Telegram-кампании, нацеленные на изменение курса акций ПАО «ГИТ», «Пермэнергосбыт» и «Россети Юг» по известной мошеннической схеме pump-and-dump («накачка – сброс»). Для координации недобросовестной рыночной активности в группах «Успешный Трейдер», Rocket Ru, Russia Wall Street Bets публиковались инструкции с указанием времени начала покупки и предела вздувания цен, при котором от акций нужно срочно избавляться.

Чтобы предупредить манипулирование рынком, Центробанк ограничил операции по счетам некоторых физлиц и запустил проверку. В ее ходе было установлено, что действия недобросовестных брокеров сильно повлияли на объем торгов и обернулись убытками не только для введенных в заблуждение инвесторов, но и для самих аферистов.

В соответствии с Федеральным законом № 224 от 27.07.2010 (о противодействии неправомерному использованию инсайдерской информации и манипулированию рынком) операции неназванных лиц были квалифицированы как манипулирование рынком, которое в стране запрещено. Зафиксировав правонарушения, ЦБ вынес ряд постановлений о наложении штрафов и разослал обязательные для исполнения предписания о недопущении аналогичных нарушений в будущем.

Стратегия pump-and-dump предполагает распространение ложной информации о перспективах неликвида — это может повысить спрос и, как следствие, котировки на рынке. Мошенник при этом покупает акции по реальной цене, а когда она взлетает за счет принятых мер, продает весь пакет — с большой выгодой, если успеть до неизбежного падения курса.

Ранее информационные кампании в рамках этой схемы обычно проводились с использованием электронной почты (с помощью спам-рассылок). Позднее обманщики стали также использовать другие каналы — соцсети, мессенджеры.

Armored Likho научила ИИ писать инструменты для кибератак на Россию

Кибергруппировка Armored Likho расширила арсенал новым трояном BusySnake RAT, способным атаковать компьютеры под управлением Windows, Linux и macOS. Заодно злоумышленники нашли большую языковую модель и притащили её внутрь атаки для разработки дополнительных вредоносных компонентов.

Эксперты «Лаборатории Касперского» обнаружили три версии BusySnake RAT. Первая написана на Python и связывается с командным сервером через инфраструктуру телеграм-ботов.

В следующей версии группировка перешла на GitLab, а самый свежий вариант полностью переписала на Go. BusySnake RAT позволяет управлять заражёнными системами на разных платформах.

Кроме собственной разработки, Armored Likho начала применять троян с открытым исходным кодом Kharon RAT. С его помощью атакующие получают удалённый доступ к устройствам и выгружают нужные файлы.

 

Изменилась и инфраструктура распространения инструментов. Вместо общедоступных репозиториев злоумышленники переключились на закрытые проекты в GitHub и GitLab. Такой подход затрудняет исследование сетевого взаимодействия и помогает дольше прятать используемые компоненты.

Отдельный апгрейд получила работа с искусственным интеллектом. Раньше Armored Likho применяла ИИ преимущественно на этапе первоначального проникновения. Теперь анализ кода указывает, что большие языковые модели помогают создавать утилиты для закрепления и дальнейшего развития атаки.

Подробности новой кампании опубликованы в отчёте на Securelist. Защитные решения «Лаборатории Касперского», по данным компании, обнаруживают и блокируют связанную с группировкой активность.

RSS: Новости на портале Anti-Malware.ru