Телефонные мошенники похитили у подполковника КГБ 44 млн рублей

Телефонные мошенники похитили у подполковника КГБ 44 млн рублей

Телефонные мошенники похитили у подполковника КГБ 44 млн рублей

С банковских карт бывшего первого заместителя руководителя аппарата Государственной думы Юрия Безверхова увели 44,3 млн руб. Подполковника КГБ в отставке обманули телефонные мошенники.

Об уголовном деле РБК рассказал источник в МВД. В полицию обратился 78-летний пенсионер. Юрий Безверхов рассказал, что еще в 2022 году общался по WhatsApp с неизвестным, который представился сотрудником Центробанка. Он сообщил, что счетом Безверхова воспользовались мошенники и уговорил его сообщить личные данные и коды банковских карт.

Злоумышленники списывали деньги крупными суммами и переводили их на банковские карты физлиц. В это время пенсионер находился в больнице и не знал о случившимся. О краже ему сообщили после обращения в банк.

Известно, что полиция ведет расследование, пытаясь установить личности владельцев карт, на которые переводили средства.

По данным РБК, Безверхов в своё время являлся сотрудником 5-го отдела (позднее 5-й службы) УКГБ СССР по Ленинградской области.

Пятое управление КГБ занималось в том числе предотвращением идеологических диверсий. С 2004 года Юрий Безверхов занимал должность первого заместителя руководителя аппарата Государственной думы.

Добавим, в Госдуму на минувшей неделе внесли очередной законопроект, направленный на борьбу с финансовыми мошенниками. Речь о возможности граждан оформить самозапрет на кредиты от собственного имени. Установить или отменить такое разрешение можно будет на Госуслугах или в МФЦ.

С конца марта в Госдуме лежит еще один документ на тему. Предлагается оповещать граждан о взятых на их имя кредитах через Госуслуги. Кроме того, Банк России уже ввел цифровой “слепок” смартфона. Такой отпечаток хотят сделать новым стандартом безопасности финансовых сервисов. Пока требование носит рекомендательный характер.

По данным ЦБ, в прошлом году мошенники похитили у клиентов банков 14,2 млрд рублей. Из них 9,2 млрд ушли по каналам дистанционного банковского обслуживания. Уровень социальной инженерии в 2022 году оставался высоким - 50,4%.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Вредонос внедрили в Exchange: атакованы девять российских компаний

С начала 2025 года девять российских компаний, в том числе четыре разработчика софта, стали жертвами атак через Outlook. Злоумышленники получали доступ к учётным данным, незаметно вписывая вредоносный код в страницы входа Microsoft Exchange Server.

По данным специалистов Positive Technologies. первые подобные случаи зафиксированы ещё в мае 2024 года, когда на главной странице Outlook Web Access обнаружили кейлоггер.

Чаще всего злоумышленники внедряли вредоносный JavaScript прямо в обработчик кнопки входа clkLgn, перехватывая логины и пароли в момент аутентификации.

В 2025 году аналогичные атаки продолжились. Среди пострадавших — образовательные учреждения, строительные и промышленные организации, госсектор и оборонка. Всего выявлено около 65 жертв в 26 странах, больше всего — в России, Вьетнаме и Тайване. В основном под ударом оказались госструктуры и компании из ИТ, промышленной и логистической сфер.

Как действуют киберпреступники? Внедрив код в страницы входа Exchange, они надолго сохраняют доступ к системе. Такой кейлоггер может оставаться незамеченным месяцами.

Передача данных с логинами и паролями происходила по-разному: где-то сохраняли файл прямо на сервере, где-то — отправляли данные через DNS-туннели или даже через телеграм-ботов.

Скорее всего, атаки шли через старые уязвимости в Microsoft Exchange, которые были открыты во внешний интернет. Но интересный момент: не все атакованные серверы имели известные бреши. Есть вероятность, что хакеры использовали менее очевидные векторы взлома.

Отмечается, что применяемая техника — внедрение вредоносного кода в страницы авторизации — напоминает методы, которые раньше использовала группировка (Ex)Cobalt.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru