Ущерб от лжелотерей идет на сотни миллионов

Ущерб от лжелотерей идет на сотни миллионов

Ущерб от лжелотерей идет на сотни миллионов

Эксперты компании F.A.C.C.T. провели расследование деятельности организаторов фейковых лотерей. Сотрудникам компании удалось внедриться в одно из сообществ организаторов таких мошенничеств для изучения его инфраструктуры.

Организаторы подобных афер эксплуатируют, с одной стороны, желание потенциальных жертв к быстрому обогащению, с другой — доверие к так называемым инфлюэнсерам, которые призывают принять участие в игре.

Как узнали «Известия», в случае с партнерской программой, которую изучали эксперты  F.A.C.C.T., в этих целях использовали Ольгу Бузову и Егора Крида. Некоторые партнерские программы задействуют для привлечения не медийных персон, а компании — в частности, маркетплейсы.

Ссылка, обычно размещенная в соцсети или мессенджере, вела на сайт, где предлагалось принять участие в розыгрыше и открыть коробки. Естественно, потенциальная жертва получала сообщение о выигрыше, пусть и не сразу.

После этого на связь выходил «оператор отдела выплат», который предлагал ввести реквизиты платежной карты. Некоторые партнерские программы предлагали использовать мобильные приложения, которые содержат троян.

Но при вводе карты сайт выдавал сообщения об ошибках. Нередко организаторы требовали провести несколько выплат, причем с каждым следующим шагом сумма увеличивалась. В итоге, по данным «Известий, жертвы могли перечислять организаторам «лотерей» до 60 тыс. руб.

По подсчетам экспертов F.A.C.C.T., только за счет таких выплат мошенники получили не менее 80 млн руб., без учета снятия денег со скомпрометированных карт. И это лишь одна из партнерских программ, всего же их как минимум 6.

Ресурсы, на которые заманивают своих жертв мошенники, находятся за рубежом. Однако многие участники партнерских программ работают в России. Как правило, они работают через цепочки подставных лиц, и выйти на организаторов удается не часто.

Тем не менее судебный эксперт Экспертной группы Veta Александр Терентьев отметил для «Известий», что прецеденты того, как организаторы таких афер привлекались к ответственности были. Им обычно вменяют статью 159.6 УК РФ «Мошенничество в сфере компьютерной информации», которая предусматривает ответственность до 10 лет лишения свободы.

Android-троян BTMOB даёт злоумышленникам полный контроль над смартфоном

Исследователи предупредили о новом Android-зловреде BTMOB, который уже вырос из очередной подозрительной APK-шки в полноценный инструмент удалённого управления смартфоном. Проще говоря, после заражения атакующий может получить почти полный контроль над устройством.

BTMOB заметили в начале 2025 года. С тех пор он эволюционировал в RAT-троян: умеет красть данные, делать скриншоты, следить за действиями пользователя и удалённо управлять заражённым телефоном.

Это уже не классический банковский троян, который охотится только за логинами и деньгами. Тут аппетит шире.

По данным специалистов, распространяют BTMOB через фишинговые кампании. Жертву заманивают на поддельные сайты, которые имитируют стриминговые сервисы, криптоинструменты или даже ресурсы госорганов.

Потом пользователя отправляют в фейковый магазин приложений, где он скачивает вредоносный APK. Внешне всё может напоминать Google Play, только вместо полезного приложения — троян.

После установки BTMOB злоупотребляет службами специальных возможностей Android. Это даёт ему расширенные права и позволяет работать почти без участия пользователя. Дальше смартфон превращается в удобную точку наблюдения и управления.

Особенно неприятно, что BTMOB распространяется по модели «вредонос как услуга». Киберпреступникам предлагают готовый набор с APK-билдером, чтобы собирать собственные вредоносные приложения без особых технических знаний. Стоимость такого комплекта, по данным исследователей, составляет около $5 тыс., плюс отдельная плата за поддержку.

 

Инструмент продвигают через соцсети, открытый веб и телеграм-каналы. При этом есть признаки, что слитые версии уже могли попасть на подпольные форумы, а значит, число атакующих может резко вырасти.

BTMOB уже используют в региональных кампаниях: приманки адаптируют под конкретные страны и аудитории. Где-то это фейковый криптосервис, где-то — якобы государственное приложение. Локализация делает атаки убедительнее, а значит, опаснее.

RSS: Новости на портале Anti-Malware.ru