В Испании повязали мошенников, за год укравших у американцев $5 миллионов

В Испании повязали мошенников, за год укравших у американцев $5 миллионов

В Испании повязали мошенников, за год укравших у американцев $5 миллионов

Испанские киберкопы и Секретная служба США ликвидировали банду базировавшихся в Мадриде мошенников. По оценке Национальной полиции Испании, менее чем за год девять адептов социальной инженерии украли у 200 граждан и юрлиц Северной Америки более 5 млн евро, хотя на самом деле суммарный ущерб мог превысить €7 миллионов.

Преступную группу возглавлял гражданин Нигерии, прибывший в Испанию из Панамы. Конфиденциальные данные сообщники выуживали с помощью фишинговых писем, смишинга (смс-фишинга) и вишинга (фишинга с использованием телефонии). В последнем случае звонки осуществлялись с подменных номеров и помогали собрать дополнительную информацию, которая впоследствии использовалась для отъема денег со счетов жертв.

Для аккумуляции краденых капиталов в разных испанских банках было открыто свыше 100 аккаунтов (по подложным документам). Отмывать деньги помогали наемники, которые обналичивали их в банкоматах, переводили за рубеж или конвертировали в криптовалюту.

При подготовке совместной операции по пресечению мошеннической деятельности правоохранители трех стран заручились поддержкой Евроюста. В ходе параллельных полицейских рейдов были произведены аресты: восемь в Испании, один в Майами.

При обыске у подозреваемых изъяли предметы роскоши общей стоимостью 200 тыс. евро. Были также заблокированы 74 банковских счета, на которых суммарно скопилось €500 тысяч.

В настоящее время киберпреступность в Испании на подъеме: по оценке Национальной полиции, каждое пятое преступление в стране совершается онлайн. В прошлом году были зафиксированы более 375,5 тыс. таких инцидентов — на 72% больше, чем в 2019 году, и на 352% больше в сравнении с 2015 годом. Телефонных мошенников можно вычислить по паузе после предоставления запрашиваемой информации: они ее тут же используют для вывода денег со счета.

Google закрыла в Chrome 11 уязвимостей

Google выпустила стабильную версию Chrome 145 и закрыла в ней 11 уязвимостей, включая три с высоким уровнем риска. Самой серьёзной среди них стала CVE-2026-2313 — use-after-free в компоненте CSS. За её обнаружение исследователь получил $8 тыс. по программе баг-баунти.

Ещё две серьёзные проблемы — CVE-2026-2314 и CVE-2026-2315 — связаны с переполнением буфера в Codecs и некорректной реализацией WebGPU. Эти бреши нашли специалисты Google.

В числе уязвимостей среднего уровня выделяется CVE-2026-2316 — недостаточная проверка политик безопасности во Frames. За неё выплатили $5 тыс. Также закрыта ошибка в модуле Animation (CVE-2026-2317), за которую исследователь получил $2 тыс.

Кроме того, устранены проблемы в Picture-in-Picture и File Input (обе — некорректная реализация), гонка потоков в DevTools и ещё один use-after-free в Ozone. Две уязвимости с низким уровнем опасности затрагивали File Input и механизм загрузок.

В общей сложности Google выплатила исследователям более $18 тыс. вознаграждений.

Новая версия браузера распространяется как 145.0.7632.45 для Linux и 145.0.7632.45/46 для Windows и macOS. О фактах эксплуатации закрытых уязвимостей в дикой среде компания не сообщает. Тем не менее пользователям рекомендуют обновиться как можно скорее.

RSS: Новости на портале Anti-Malware.ru