Задержаны 75 предполагаемых членов банды Black Axe, промышлявшей фродом

Задержаны 75 предполагаемых членов банды Black Axe, промышлявшей фродом

Задержаны 75 предполагаемых членов банды Black Axe, промышлявшей фродом

Интерпол рапортует об успехах международной операции Jackal, нацеленной на ликвидацию группы интернет-мошенников Black Axe и ее партнеров в Западной Африке. За несколько дней, с 26 сентября по 30-е, полиция разных стран провела 75 арестов, в том числе два в ЮАР и три в Италии.

По имеющимся данным, интернациональная группировка Black Axe специализировалась на финансовом фроде и вкладывала выручку в торговлю наркотиками и живым товаром. В совместной полицейской операции приняли участие силовики из 14 стран, в том числе европейских и африканских, а также из США, Австралии, ОАЭ и Малайзии.

Некоторые из задержанных предположительно принимали участие в реализации мошеннических схем, другие помогали отмывать деньги, полученные преступным путем. На банковских счетах, контролируемых ОПГ, обнаружено 1,2 млн евро.

Полицейские также провели 49 обысков и изъяли 12 тыс. сим-карт, с помощью которых удалось идентифицировать еще более 70 подозреваемых. У арестованных изъяты предметы роскоши, дорогие авто и десятки тысяч наличными (sic).

ОПГ вроде Black Axe поставили онлайн-мошенничество на поток, реализуя различные схемы, помогающие завоевать доверие намеченных жертв (фейковые знакомства, BEC-скам и проч.). В результате угроза приобрела глобальный характер, и Интерпол счел своим долгом включиться в борьбу с финансовым фродом.

Организация не первый раз выступает в роли координатора трансграничных силовых операций в этой сфере — так, при ее активном участии партнерам по правоохране удалось за два года развалить крупную нигерийскую ОПГ, промышлявшую фишингом и BEC-мошенничеством.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Незакрытые уязвимости в PARTS SOFT CMS: в зоне риска 5000 хостов

В CMS-системе российского разработчика PARTS SOFT присутствуют две уязвимости, которые в комбинации представляют серьезную угрозу для интернет-магазинов, построенных на этой платформе.

Компания «Сайбер ОК», чей специалист выявил проблемы, опубликовала предупреждение в своем телеграм-канале, так как вендор за четыре месяца так и не удосужился выпустить патчи. В интернете обнаружено более 5 тыс. веб-сервисов, использующих PARTS SOFT CMS.

Согласно алерту, уязвимость BDU:2025-05287 (7,5 балла CVSS) позволяет получить ID пользователей перебором. Данная возможность возникла из-за разницы в ответах сервера и облегчает задачу фишерам и авторам брутфорс-атак по методу password spraying («распыление паролей»).

Проблема BDU:2025-05286 (6,1 балла) классифицируется как CSRF, межсайтовая фальсификация запросов. Причиной ее появления является неадекватная проверка подлинности входящих сообщений; эксплойт осуществляется передачей на сервер вредоносных данных по методу HTTP POST.

В отсутствие патчей админам рекомендуется ограничить интенсивность обращений к конечным точкам авторизации на уровне WAF или веб-сервера и мониторить соблюдение лимитов по логам, блокируя аномалии — такие, как многочисленные попытки входа с одного IP.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru