Правоохрана разгромила криминальный сервис iSpoof, провела 142 ареста

Правоохрана разгромила криминальный сервис iSpoof, провела 142 ареста

Правоохрана разгромила криминальный сервис iSpoof, провела 142 ареста

Европол рапортует об успехах трансграничной операции, нацеленной на пресечение деятельности iSpoof — веб-сервиса, помогавшего мошенникам имитировать звонки из банков, выманивать конфиденциальную информацию и опустошать счета жертв. Сервер преступников захвачен, домен конфискован, силовики арестовали 142 предполагаемых пользователей и админов криминального сайта.

Подписчикам iSpoof предоставлялась возможность анонимно звонить с подменных номеров, отсылать записанные сообщения, вести перехват одноразовых паролей. Используя платные услуги, злоумышленники обманывали и грабили доверчивых граждан разных стран, представляясь клиентской службой банка, интернет-магазина или правительственного учреждения.

По оценке Лондонской полиции, в период с июня 2021 года по июль 2022-го с помощью iSpoof было проведено 10 млн мошеннических звонков. Число потенциальных жертв только в Великобритании превысило 200 тысяч.

Согласно пресс-релизу Европола, убытки от деятельности iSpoof составили 115 млн евро (около $120 млн), тогда как операторы сервиса за 16 месяцев заработали $3,85 миллиона.

Масштабному расследованию предшествовала находка полиции Нидерландов: собирая информацию о поддельных звонках из банка, киберкопы обнаружили в предместьях Амстердама серверы, поднятые iSpoof. Незнакомый веб-сервис поставили на контроль, и вскоре удалось установить местонахождение оператора — он находился в Лондоне.

Материалами дела поделились с Скотленд-Ярдом, и там начали собственное расследование. Голландцы тем временем попытались выявить пользователей iSpoof. Помощь в сборе свидетельств криминальной деятельности блюстителям правопорядка оказал Европол, связавший их с нужными партнерами.

По итогам расследования в этом месяце в Великобритании провели более 100 арестов, в Голландии — два. Владельца iSpoof задержали в Лондоне 6 ноября, через пару дней были захвачены голландский сервер и домен ispoof.cc. В совместной операции приняли участие правоохранительные органы шести европейских стран, Австралии, Канады, США и Украины.

Фейковое собеседование с трояном: JobStealer крадёт пароли

Эксперты «Доктор Веб» предупредили о распространении трояна JobStealer, который атакует пользователей macOS и Windows. В первую очередь вредоносная программа нацелена на кражу данных из криптокошельков, но также собирает пароли, cookies, данные браузеров, Telegram и другую конфиденциальную информацию.

Схема начинается как обычное предложение о работе. Злоумышленники связываются с потенциальной жертвой, предлагают вакансию и приглашают пройти онлайн-собеседование. Для этого человеку присылают ссылку на сайт якобы платформы для видеоконференций.

Сайты выглядят достаточно аккуратно и имитируют реальные сервисы. Мошенники используют разные названия: MeetLab, Juseo, Meetix, Carolla и другие. В некоторых случаях они даже маскируются под известные решения вроде Webex. Для убедительности создаются телеграм-каналы и аккаунты в соцсетях, чтобы у сервиса была видимость жизни.

 

На macOS жертве предлагают два варианта установки: скачать .dmg-образ или скопировать команду и выполнить её в терминале. В обоих случаях вместо приложения для видеособеседования запускается JobStealer.

 

После старта троян показывает фишинговое окно с сообщением об ошибке и просит ввести пароль от учётной записи пользователя macOS якобы для исправления проблемы.

Затем он начинает собирать данные: сведения о системе, файлы cookie, сохранённые пароли, банковские карты из автозаполнения, данные сотен браузерных аддонов, файлы Telegram, заметки из приложения Notes, а также информацию о наличии Ledger Live и Trezor Suite.

Собранные данные упаковываются в ZIP-архив и отправляются на командный сервер злоумышленников.

Версия JobStealer для Windows работает похожим образом. На некоторых мошеннических сайтах также есть разделы для Linux, iOS и Android, но пока аналитики не фиксировали реального распространения таких вариантов. При этом нельзя исключать, что злоумышленники добавят их позже.

RSS: Новости на портале Anti-Malware.ru