Задержаны фигуранты дела о телефонном мошенничестве с рекордным ущербом

Задержаны фигуранты дела о телефонном мошенничестве с рекордным ущербом

Задержаны фигуранты дела о телефонном мошенничестве с рекордным ущербом

Самарская полиция задержала фигурантов резонансного дела о хищении 421 млн рублей у местной жительницы в результате телефонного мошенничества.

Злоумышленники действовали по распространённому сценарию: они представились сотрудниками правоохранительных и контролирующих органов и сообщили жертве, что её деньги якобы переводятся на финансирование ВСУ.

Затем мошенники потребовали обналичить все средства со счетов и передать их курьерам.

Потерпевшая выполнила требования преступников. В течение нескольких дней она сняла в банке 421 млн рублей и передала их незнакомцам, представившимся курьерами. Однако в ходе одной из операций сотрудник банка заподозрил, что женщина действует под диктовку мошенников, и сообщил в полицию. По факту происшествия возбуждено уголовное дело по ч.4 статьи 159 УК РФ (мошенничество в особо крупном размере).

Оперативники проанализировали телефонные разговоры потерпевшей и изучили записи видеокамер, что позволило составить ориентировку на подозреваемых. В результате следственных действий полицейские задержали ранее судимого за вымогательство 22-летнего жителя Саратова. Он арендовал в Самаре дом для размещения сообщников и временного хранения похищенных денег.

«В ходе командировки в соседний регион оперативниками в жилище подозреваемого проведён обыск. Обнаружен телефон, использовавшийся при хищении, а также денежные средства в размере 600 тысяч рублей и 300 долларов США», — сообщила  официальный представитель МВД Ирина Волк в телеграм-канале.

Следственные действия также прошли в одной из квартир в городе Солнечногорске Московской области, где проживает второй задержанный — 40-летний мужчина. Полицейские изъяли 1,8 млн рублей, телефон и автомобиль, предположительно приобретённый на похищенные деньги. В доме ещё одного подозреваемого в Саратове были найдены 860 тысяч рублей.

По предварительным данным, часть украденных средств была использована для погашения ипотечного кредита на 600 тысяч рублей. Мужчина скрывается от следствия и объявлен в розыск. У четвёртого фигуранта, ранее судимого за кражу жителя Саратова, изъято 255 тысяч рублей.

По имеющейся информации, фигуранты нашли криминальную подработку через мессенджер. Анонимный работодатель поручил им забирать у людей деньги и переводить их на указанные счета, оставляя себе определённый процент.

Все задержанные заключены под стражу. Ведутся мероприятия по установлению дополнительных эпизодов преступной деятельности и розыску возможных соучастников.

Linux-бэкдор PamDOORa превращает PAM в скрытую дверь для SSH-доступа

Исследователи из Flare.io рассказали о новом Linux-бэкдоре PamDOORa, который продают на русскоязычном киберпреступном форуме Rehub. Автор под ником darkworm сначала просил за инструмент 1600 долларов, но позже снизил цену до 900 долларов.

PamDOORa — это PAM-бэкдор, то есть вредоносный модуль для системы аутентификации Linux. PAM используется в Unix- и Linux-системах для подключения разных механизмов входа: паролей, ключей, биометрии и других вариантов проверки пользователя.

Проблема в том, что PAM-модули обычно работают с высокими привилегиями. Если злоумышленник уже получил root-доступ и установил вредоносный модуль, он может закрепиться в системе надолго.

PamDOORa предназначен именно для постэксплуатации. Сначала атакующему нужно попасть на сервер другим способом, а затем он устанавливает модуль, чтобы сохранить доступ. После этого можно входить по SSH с помощью специального пароля и заданной комбинации TCP-порта.

 

Но этим функциональность не ограничивается. Бэкдор также может перехватывать учётные данные легитимных пользователей, которые проходят аутентификацию через заражённую систему. Иными словами, каждый нормальный вход на сервер может превращаться в источник новых логинов и паролей для атакующего.

Отдельно исследователи отмечают возможности антианализа PamDOORa. Инструмент умеет вмешиваться в журналы аутентификации и удалять следы вредоносной активности, чтобы администратору было сложнее заметить подозрительные входы.

Пока нет подтверждений, что PamDOORa уже применялся в реальных атаках. Но сам факт продажи такого инструмента показывает, что Linux-серверы всё чаще становятся целью не только через уязвимости, но и через механизмы долгосрочного скрытого доступа.

По оценке Flare.io, PamDOORa выглядит более зрелым инструментом, чем обычные публичные бэкдоры для PAM. В нём собраны перехват учётных данных, скрытый SSH-доступ, зачистка логов, антиотладка и сетевые триггеры.

RSS: Новости на портале Anti-Malware.ru