Румыну дали 7,5 лет за отмывание денег, украденных у посетителей eBay

Румыну дали 7,5 лет за отмывание денег, украденных у посетителей eBay

Румыну дали 7,5 лет за отмывание денег, украденных у посетителей eBay

В штате Кентукки вынесли приговор 24-му участнику преступной группы, промышлявшей мошенничеством на онлайн-аукционах. Решением суда 35-летний уроженец Румынии Йонут-Разван Санду (Ionut-Razvan Sandu) наказан лишением свободы на срок 7 лет и 5 месяцев.

По данному делу проходит 28 ответчиков, всем инкриминируется совершение преступлений, предусмотренных RICO — американским законом о противодействии рэкету и коррупции. Четверо соучастников (все румыны) были осуждены два месяца назад и получили от пяти до неполных шести лет тюремного заключения. 

Согласно материалам дела, с 2014 года Санду и другие участники ОПГ наживались на обмане граждан, совершающих покупки в интернете. Сообщники регистрировали аккаунты на популярных онлайн-аукционах и торговых площадках вроде eBay, размещали там объявления о продаже подержанных автомобилей и других несуществующих товаров, а затем пытались убедить покупателей безотлагательно совершить платеж.

Чтобы вызвать искомую реакцию, аферисты выдавали себя за персону, которую обстоятельства вынудили срочно продать предмет торга, — например, военного, отбывающего на службу. Для пущей убедительности потенциальной жертве демонстрировали инвойс с логотипом известной компании или просили обратиться за разъяснениями в клиентскую службу, под которую был заранее создан кол-центр.

Получив перевод, базирующиеся в США мошенники, в том числе Санду, обращали реальные деньги в криптовалюту и выводили ее за рубеж. Там происходил обратный процесс — биткоины конвертировались в фиатную валюту.

Таким образом ныне осужденному и сообщникам удалось совокупно отмыть свыше $3,5 млн, полученных в результате реализации преступной схемы. На настоящий момент в США выявлено более 900 жертв мошенничества. В расследовании принимали участие правоохранители США и их коллеги из Румынии и Болгарии.

Стоит отметить, что подобные схемы мошенничества были популярны в криминальных кругах лет 10 назад. Действующими лицами зачастую оказывались выходцы из Румынии или Болгарии.

HTML-экспорт Telegram позволял красть переписку, патч уже доступен

Исследователи из ExPatch обнаружили уязвимость в десктопной версии Telegram, позволявшую незаметно встраивать JavaScript в экспортированную историю переписки. В самом мессенджере вредоносное сообщение выглядело обычно, но после открытия HTML-файла в браузере скрипт мог скопировать сообщения на сервер злоумышленника или подменить содержимое страницы.

Проблема скрывалась в кнопках, которые боты размещают под сообщениями. Telegram экранировал потенциально опасные символы в тексте переписки, именах отправителей и других полях, но забывал делать это с подписями кнопок.

Бот мог спрятать там скрипт, замаскировав кнопку невидимыми символами. Ему необязательно было находиться в атакуемой группе. Сообщение с веб-кнопкой сохранялось при пересылке, поэтому участник мог самостоятельно занести скрипт в чат. Там он спокойно ждал экспорта хоть несколько месяцев.

После открытия заражённого файла код запускался без дополнительных кликов и получал доступ к сообщениям, именам отправителей, датам и другим данным внутри конкретной HTML-страницы.

Telegram делит крупные экспорты на файлы по тысяче сообщений, поэтому весь аккаунт одним махом не раскрывался. Зато скрипт мог переписать отображаемую историю или показать фальшивую форму проверки Telegram. На сервере переписка при этом не менялась.

Для атаки требовалось совпадение трёх условий: экспорт создали в уязвимой версии Telegram Desktop, вредоносное сообщение попало в файл, а пользователь открыл его в браузере с активным JavaScript. Случаи реальной эксплуатации не зафиксированы.

Уязвимость присутствовала в версиях с 4.15.1 по 6.9.3. Исправление вошло в бету 6.9.4 и стабильную версию 7.0.1, выпущенную 14 июля. Однако обновление не лечит уже сохранённые HTML-файлы.

Исследователи советуют повторно экспортировать старые чаты после обновления либо открывать прежние копии с отключённым JavaScript.

RSS: Новости на портале Anti-Malware.ru