В Испании повязали мошенников, за год укравших у американцев $5 миллионов

В Испании повязали мошенников, за год укравших у американцев $5 миллионов

В Испании повязали мошенников, за год укравших у американцев $5 миллионов

Испанские киберкопы и Секретная служба США ликвидировали банду базировавшихся в Мадриде мошенников. По оценке Национальной полиции Испании, менее чем за год девять адептов социальной инженерии украли у 200 граждан и юрлиц Северной Америки более 5 млн евро, хотя на самом деле суммарный ущерб мог превысить €7 миллионов.

Преступную группу возглавлял гражданин Нигерии, прибывший в Испанию из Панамы. Конфиденциальные данные сообщники выуживали с помощью фишинговых писем, смишинга (смс-фишинга) и вишинга (фишинга с использованием телефонии). В последнем случае звонки осуществлялись с подменных номеров и помогали собрать дополнительную информацию, которая впоследствии использовалась для отъема денег со счетов жертв.

Для аккумуляции краденых капиталов в разных испанских банках было открыто свыше 100 аккаунтов (по подложным документам). Отмывать деньги помогали наемники, которые обналичивали их в банкоматах, переводили за рубеж или конвертировали в криптовалюту.

При подготовке совместной операции по пресечению мошеннической деятельности правоохранители трех стран заручились поддержкой Евроюста. В ходе параллельных полицейских рейдов были произведены аресты: восемь в Испании, один в Майами.

При обыске у подозреваемых изъяли предметы роскоши общей стоимостью 200 тыс. евро. Были также заблокированы 74 банковских счета, на которых суммарно скопилось €500 тысяч.

В настоящее время киберпреступность в Испании на подъеме: по оценке Национальной полиции, каждое пятое преступление в стране совершается онлайн. В прошлом году были зафиксированы более 375,5 тыс. таких инцидентов — на 72% больше, чем в 2019 году, и на 352% больше в сравнении с 2015 годом. Телефонных мошенников можно вычислить по паузе после предоставления запрашиваемой информации: они ее тут же используют для вывода денег со счета.

Microsoft закрыла две 0-day в Defender, которые уже используют в атаках

Microsoft срочно выкатывает патчи для двух уязвимостей во встроенном антивирусе Defender, которые уже эксплуатируются в реальных кибератаках. Получается, тот самый защитник Windows сам оказался точкой входа для злоумышленников.

Первая уязвимость — CVE-2026-41091 — затрагивает движок Microsoft Malware Protection. Из-за ошибки при обработке ссылок перед доступом к файлам злоумышленник может повысить привилегии до SYSTEM.

Вторая проблема — CVE-2026-45498 — находится в Microsoft Defender Antimalware Platform. Её эксплуатация позволяет вызвать отказ в обслуживании на незащищённых Windows-устройствах. Проще говоря, систему можно уронить или привести в нерабочее состояние.

Microsoft выпустила патчи в версиях Malware Protection Engine 1.1.26040.8 и Antimalware Platform 4.18.26040.7. Компания утверждает, что большинству пользователей ничего делать не нужно: Defender обычно обновляет движок и платформу автоматически.

Но полностью полагаться на «оно само» — идея для смелых. Лучше открыть Безопасность Windows → Защита от вирусов и угроз → Обновления защиты и вручную проверить наличие апдейтов. Особенно если устройство рабочее, серверное или просто жаль его отдавать под эксперименты атакующих.

CISA уже добавила обе уязвимости в каталог Known Exploited Vulnerabilities и обязала федеральные ведомства США закрыть их до 3 июня.

RSS: Новости на портале Anti-Malware.ru