Мошенника, укравшего у жертв $9,5 миллиона, отправили за решетку на 25 лет

Мошенника, укравшего у жертв $9,5 миллиона, отправили за решетку на 25 лет

Мошенника, укравшего у жертв $9,5 миллиона, отправили за решетку на 25 лет

В штате Джорджия вынесли приговор по делу Элвиса Огикполора (Elvis Eghosa Ogiekpolor), которого обвинили в преступном сговоре и массовом отмывании денег, полученных за счет реализации различных мошеннических схем онлайн. Согласно постановлению суда, 46-летний житель Норкросса наказан лишением свободы на срок 25 лет.

Как выяснилось в ходе слушаний, в период с октября 2018 года по август 2020-го Огикполор и его подручные из той же интернациональной группировки открыли в банках Джорджии более 50 счетов для специально созданных фирм-однодневок — вроде furniture LLC. Когда такой бизнес-аккаунт попадал в черные списки, главарь дропов попросту отдавал приказ создать новый в другом банке.

На эти счета поступали деньги, добытые с помощью поддельных профилей на сайтах знакомств, BEC-схем и других форм фрода. За указанный период через руки дропов совокупно прошло более $9,5 млн; чтобы их отмыть, сообщники совершали многочисленные переводы, в том числе за границу. Количество жертв мошенников в США и других странах, по оценке ФБР, исчисляется десятками, пострадало также множество бизнес-структур.

В качестве свидетелей суд заслушал множество жертв обмана — в основном женщин, смело вступивших в переписку с незнакомцем, найденным в интернете. Во многих случаях виртуальные романтические отношения длились месяцами, прежде чем собеседник сообщал о финансовых проблемах — разумеется, вымышленных, вроде необходимости срочной покупки запчастей для буровой установки. Чтобы помочь новому знакомому, пылкая дама влезала в долги и закладывала недвижимость, а тот, получив искомое, исчезал навсегда.

Когда ныне осужденный выйдет на свободу, ему придется провести три года под надзором. Сумма компенсации, которую ему предстоит выплатить в погашение ущерба, будет определена позднее. Кроме Огикполора, к ответу удалось призвать еще пятерых соучастников, которые уже прилюдно признали свою вину.

В конце мая Интерпол сообщил об успехах борьбы с BEC-мошенниками, осевшими в Нигерии. Правоохране совместными усилиями удалось задержать трех членов ОПГ, взламывавших корпоративную почту с помощью трояна удаленного доступа. Почти в то же время был пойман главарь другой местной кибербанды, которая к тому моменту уже распалась из-за ареста участников.

Подпишитесь на новости

Apple закрыла 0-day в iOS, которую использовали в сложных кибератаках

Apple выпустила срочные обновления для iPhone, iPad и macOS, закрывающие уязвимость нулевого дня CVE-2026-86950. Компания подтвердила, что брешь могли использовать в сложных кибератаках против отдельных пользователей iOS.

Проблема обнаружена специалистами Meta Product Security в системном компоненте CoreGraphics, отвечающем за отрисовку изображений, текста и двумерной графики.

Как следует из официального сообщения Apple, обработка специально подготовленного файла могла привести к выполнению произвольного кода на устройстве.

Уязвимость относится к классу ошибок записи за пределами выделенного буфера. Проще говоря, вредоносный файл мог заставить систему записать данные не туда, куда положено. В результате жертву ждал набор проблем от падения приложения до захвата управления.

Apple заявляет, что атаки затрагивали конкретных людей на версиях iOS, выпущенных до iOS 27. Детали кампании, личности целей и способ доставки вредоносных файлов компания не раскрывает. Судя по формулировке, речь идёт о точечных операциях, а не массовом заражении всех подряд.

Патч вошёл в iOS 26.7.1 и iPadOS 26.7.1, macOS Tahoe 26.7.1 и macOS Sequoia 15.8.1. Обновиться рекомендуется владельцам iPhone 11 и новее, поддерживаемых моделей iPad Pro, iPad Air, обычных iPad и iPad mini, а также компьютеров на уязвимых версиях macOS.

Разработчики усилили проверку границ памяти, чтобы заблокировать эксплуатацию. Хотя вероятность столкнуться именно с такой целевой атакой для большинства пользователей невелика, откладывать установку патча смысла нет. Zero-day потому так и называется, что злоумышленники уже знали о ней раньше вас.

Кстати, в первоначальных сообщениях встречается ошибочный номер CVE-2026-20700. Официальный идентификатор новой уязвимости CoreGraphics — CVE-2026-86950.

RSS: Новости на портале Anti-Malware.ru