Хакеры из Infraud Organization получили условные сроки

Хакеры из Infraud Organization получили условные сроки

Хакеры из Infraud Organization получили условные сроки

Суд в Москве приговорил участников группировки The Infraud Organization к условным срокам. Хакеры “специализировались” на продаже данных банковских карт. В США организацию обвиняют в хищении полумиллиарда долларов.

Таганский районный суд Москвы вынес приговор четверым членам The Infraud Organization, передает ТАСС. Всем обвиняемым дали условные сроки. Самый большой — 3 года и 6 месяцев — получил Марк Бергман. Константину Бергману и Кириллу Самокутяеву присудили по 3 года условно. Четвертый участник — Андрей Новак — наказан на 2 года и 5 месяцев условно.

Все четверо признаны виновными по ч. 2 ст. 187 УК РФ ("Неправомерный оборот средств платежей, совершенный организованной группой"). Им грозило до семи лет колонии. 

Однако подсудимые полностью признали вину, что было учтено как смягчающее обстоятельство, уточнили в суде.

Согласно обвинительному заключению, братья Бергманы не позднее 2012 года создали торговую онлайн-площадку, где любой пользователь мог купить похищенные данные банковских карт и номеров социального страхования. Затем в банду вошли Андрей Новак и Кирилл Самокутяев, а также “неустановленные следствием лица”.

Infraud Organization действовала под лозунгом “на мошенничество уповаем” (“In Fraud We Trust”) — перифраз американского девиза “In God We Trust”.

По некоторым данным, к 2017 году число участников киберсообщества перевалило за 10 тыс. Члены группировки занимались продажей украденных персональных данных, банковских карт, вредоносных программ и разного рода финансовой информации.

Среди жертв Infraud Organization были финансовые учреждения, продавцы и обычные пользователи.

Хакеров задержали в январе 2022 года. У подозреваемых изъяли криптовалюту на сумму более одного миллиарда рублей. Новака арестовали, остальных — сначала отправили под домашний арест, затем его заменили на меру пресечения, не связанную с содержанием под стражей.

Напомним, в феврале 2018 года Минюст США предъявил заочные обвинения 36 предполагаемым участникам The Infraud Organization. Андрей Новак фигурировал в этом списке как основатель. Американские власти оценивают ущерб от The Infraud Organization в $530 млн долларов.

Но, как отмечало РИА Новости, в российских материалах дела название The Infraud Organization уже не упоминалось. Подозреваемые признали вину и начали сотрудничать со следствием.

Добавим, в марте 2021 года в США к десяти годам тюрьмы приговорили 33-летнего россиянина Сергея Медведева, задержанного в Таиланде. Его также считали одним из основателей The Infraud Organization. Медведев вину признал.

Детские смарт-часы оказались карманным шпионом для хакеров

GPS-часы должны помогать родителям следить за ребёнком. Но исследователи Вангелис Стикас и Фелипе Солферини показали, что некоторые модели охотно следят и за самим владельцем — причём в интересах любого, кто доберётся до дырявой платформы.

Во время эксперимента специалисты взломали детские смарт-часы стоимостью менее 30 долларов, которые носил журналист WIRED.

Исследователи отслеживали его маршрут, незаметно делали снимки встроенной камерой и включали микрофон. Устройство при этом не подавало никаких признаков слежки. Очень заботливый гаджет — только непонятно, о ком именно он заботится.

 

Проблема оказалась куда шире одной розовой безделушки. Исследователи изучили более 70 GPS-часов и автомобильных трекеров. Свыше 60 брендов использовали инфраструктуру двух китайских платформ — SETracker и NewGPS2012. Вместе с SinoTrack на три цепочки поставок приходятся десятки миллионов устройств.

 

 

В некоторых случаях защита была настолько условной, что отсутствие нормальной аутентификации позволяло отправлять команды практически любому гаджету. Злоумышленник мог отслеживать или подменять геолокацию, перехватывать сообщения, менять экстренные контакты, включать микрофон, камеру и видеозапись.

 

У SinoTrack исследователи также обнаружили демонстрационную учётную запись с доступом к миллионам устройств и SQL-инъекцию, открывавшую сведения о местоположении, паролях и автомобилях. В NewGPS2012 похожие уязвимости позволяли выполнять код на серверах. Специалисты заметили и признаки того, что инфраструктуру могли взломать раньше них.

Представитель SETracker заявил, что проблемы устранены. Незадолго до выступления исследователей на Black Hat прежние методы атаки действительно перестали работать, однако полноту исправлений подтвердить не удалось. В SinoTrack и NewGPS2012 уязвимости, по их данным, всё ещё сохраняются.

RSS: Новости на портале Anti-Malware.ru