Телефонные мошенники имитируют похищение человека

Телефонные мошенники имитируют похищение человека

Телефонные мошенники имитируют похищение человека

Имитация похищения и требование выкупа: в арсенале телефонных аферистов появилась принципиально новая схема мошенничества. Преступники пугают жертву преследованием и уговаривают скрываться, а в это время шантажируют ее родственников.

О новой опасной схеме обмана пишут “Известия”. Мошенники звонят потенциальной жертве и сообщают ей о слежке. По версии аферистов, спастись от угрозы преследования можно только спрятавшись во временном укрытии.

“Спасители” дают подробные инструкции: выкинуть телефон, купить новый с сим-картой, на пару суток снять квартиру или недорогой мотель. Главное условие — ни в коем случае не выходить на связь даже с друзьями и близкими.

При этом аферисты даже не видят человека, которого они обманывают и заставляют совершать странные вещи.

Пока напуганная жертва следует наставлениям, те же мошенники связываются с ее родственниками, сообщают о “похищении” и начинают требовать выкуп. Речь может идти о 2 млн рублей.

В одном из случаев оперативникам удалось найти спрятавшуюся жертву только по биллингу. Они опросили сотрудников салонов связи рядом с местом, где последний раз был зафиксирован сигнал старого телефона “похищенной”. Там опознали личность потерпевшей и дали номер новой сим-карты.

“Схема с имитацией похищения человека не новая”, — комментирует новость для Anti-Malware.ru руководитель группы аналитики Центра предотвращения киберугроз CyberART Innostage Ксения Рысаева.

Такой сценарий был популярен еще до появления устройств с поддержкой GPS, напоминает эксперт. Неудивительно, что сейчас мошенники придумывают причины, чтобы "жертва похищения" избавилась от своего устройства, отмечает Рысаева.

“Важно отметить, что чаще всего это именно целевые атаки”, — подчеркивает представитель Innostage. Атакующие проводят разведку и вычисляют распорядок дня своей жертвы.

Обычно информацию они берут из социальных сетей. Ни о чем не подозревающие пользователи могут активно постить фотографии, отмечать геолокацию, делиться личной информацией.

Такая социальная активность чревата последствиями, предупреждает Рысаева. Собранную информацию злоумышленники могут использовать для формирования именно таких легенд "похищения".

Схема несет в себе не только финансовые потери по “выкупу”, но и возможные серьезные психологические последствия, предупреждают эксперты. Жертва может погрузиться в постоянную тревожность, депрессию, потерять чувство безопасности и доверие к людям.

Кроме того, информацию, полученную от жертвы, злоумышленники могут использовать для шантажа или продажи другим мошенникам.

Эксперты пока расходятся во мнение, как квалифицировать действия злоумышленников, использующих схему с “похищением”. Некоторые считают, что в таких случаях речь идет о мошенничестве и незаконном обогащении. При этом формально свободы жертву не лишают — она всё делает по своей воле, а значит, и наказать преступников по этой статье нельзя.

При этом в одном из подобных случаев уголовное дело было всё-таки возбуждено по ст. 127 (“Незаконное лишение свободы”) УК РФ. По мнению юристов, действия “похитителей” могут подпадать и под ст. 126 (“Похищение человека”) УК РФ. В деле многое будет зависеть от психолого-психиатрической экспертизы в отношении жертвы. В некоторых случаях преступникам может грозить до 15 лет тюрьмы.

Мошенники ищут новые способы или сценарии того, как обмануть граждан и выманить у них сбережения, комментирует схему для Anti-Malware.ru эксперт по информационной безопасности компании Axenix Евгений Качуров. 

Даже сценарии со звонками из МВД уже набили оскомину, но все еще остаются эффективными, отмечает эксперт.

По мнению Качурова, в некоторой степени борьбе с телефонными мошенниками может помочь корректировка закона "О связи" в части подменных номеров. Напомним, Минцифры просит операторов реагировать на каждую жалобу, оставленную по этому поводу на Госуслугах. А по данным Роскомнадзора, новая система “Антифрод” с декабря по март заблокировала 135 млн мошеннических вызовов.

Это усложнит "работу" мошенников, но никак не остановит ее, подчеркивает эксперт.

“Самое главное – провести с гражданами работу по повышению их осведомленности”, — говорит Качуров.

Рассказывать о новых схемах мошенничества нужно и детям, и пенсионерам. По мнение эксперта, последние больше других подвержены манипуляциям мошенников.

Добавим, накануне стало известно, что телефонным мошенникам удалось украсть 44 млн рублей у бывшего первого заместителя руководителя аппарата Государственной думы, подполковника КГБ в отставке Юрия Безверхова.

Linux-ботнет SSHStalker старомоден: C2-коммуникации только по IRC

Специалисты по киберразведке из Flare обнаружили Linux-ботнет, операторы которого отдали предпочтение надежности, а не скрытности. Для наращивания потенциала SSHStalker использует шумные SSH-сканы и 15-летние уязвимости, для C2-связи — IRC.

Новобранец пока просто растет, либо проходит обкатку: боты подключаются к командному серверу и переходят в состояние простоя. Из возможностей монетизации выявлены сбор ключей AWS, сканирование сайтов, криптомайнинг и генерация DDoS-потока.

Первичный доступ к Linux-системам ботоводам обеспечивают автоматизированные SSH-сканы и брутфорс. С этой целью на хосты с открытым портом 22 устанавливается написанный на Go сканер, замаскированный под опенсорсную утилиту Nmap.

В ходе заражения также загружаются GCC для компиляции полезной нагрузки, IRC-боты с вшитыми адресами C2 и два архивных файла, GS и bootbou. Первый обеспечивает оркестрацию, второй — персистентность и непрерывность исполнения (создает cron-задачу на ежеминутный запуск основного процесса бота и перезапускает его в случае завершения).

Чтобы повысить привилегии на скомпрометированном хосте, используются эксплойты ядра, суммарно нацеленные на 16 уязвимостей времен Linux 2.6.x (2009-2010 годы).

 

Владельцы SSHStalker — предположительно выходцы из Румынии, на это указывает ряд найденных артефактов.

Исследователи также обнаружили файл со свежими результатами SSH-сканов (около 7 тыс. прогонов, все за прошлый месяц). Большинство из них ассоциируются с ресурсами Oracle Cloud в США, Евросоюзе и странах Азиатско-Тихоокеанского региона.

RSS: Новости на портале Anti-Malware.ru