Задержаны 75 предполагаемых членов банды Black Axe, промышлявшей фродом

Задержаны 75 предполагаемых членов банды Black Axe, промышлявшей фродом

Задержаны 75 предполагаемых членов банды Black Axe, промышлявшей фродом

Интерпол рапортует об успехах международной операции Jackal, нацеленной на ликвидацию группы интернет-мошенников Black Axe и ее партнеров в Западной Африке. За несколько дней, с 26 сентября по 30-е, полиция разных стран провела 75 арестов, в том числе два в ЮАР и три в Италии.

По имеющимся данным, интернациональная группировка Black Axe специализировалась на финансовом фроде и вкладывала выручку в торговлю наркотиками и живым товаром. В совместной полицейской операции приняли участие силовики из 14 стран, в том числе европейских и африканских, а также из США, Австралии, ОАЭ и Малайзии.

Некоторые из задержанных предположительно принимали участие в реализации мошеннических схем, другие помогали отмывать деньги, полученные преступным путем. На банковских счетах, контролируемых ОПГ, обнаружено 1,2 млн евро.

Полицейские также провели 49 обысков и изъяли 12 тыс. сим-карт, с помощью которых удалось идентифицировать еще более 70 подозреваемых. У арестованных изъяты предметы роскоши, дорогие авто и десятки тысяч наличными (sic).

ОПГ вроде Black Axe поставили онлайн-мошенничество на поток, реализуя различные схемы, помогающие завоевать доверие намеченных жертв (фейковые знакомства, BEC-скам и проч.). В результате угроза приобрела глобальный характер, и Интерпол счел своим долгом включиться в борьбу с финансовым фродом.

Организация не первый раз выступает в роли координатора трансграничных силовых операций в этой сфере — так, при ее активном участии партнерам по правоохране удалось за два года развалить крупную нигерийскую ОПГ, промышлявшую фишингом и BEC-мошенничеством.

Подпишитесь на новости

Hirudo подменяет банковские приложения на Android и ломает защиту изнутри

Зачем рисовать фальшивое окно банка, если можно подсунуть пользователю целое приложение? Именно так действует новый Android-троян Hirudo. Заражение начинается с приложений-приманок: магазинов, видеосервисов и коротких сериалов.

Они показывают настоящий контент, а затем предлагают установить обновление.

За ним скрывается отдельное вредоносное приложение, которому ещё нужно выдать разрешения. При этом мошенникам приходится уговаривать жертву, сообщили исследователи из ThreatFabric.

Получив доступ, Hirudo крадёт учётные данные и СМС, позволяет удалённо смотреть экран и обращаться к камерам. Но главный трюк — замена банковского приложения модифицированной копией. Троян запускает удаление оригинала и скачивает подделку. Пользователь может прервать этот процесс.


Внутри копии защитные проверки получают ответы, выгодные атакующему: подмена подписи маскируется, служба специальных возможностей становится невидимой, запрет на запись экрана снимается. Интерфейс знакомый, а охрана уже работает на грабителей.

Исследователи обнаружили такие замены для восьми приложений семи индонезийских банков. Список целей для кражи данных шире и включает ещё несколько стран.

RSS: Новости на портале Anti-Malware.ru