МВД России раскрыло схему хищений в торговой сети на 37 млн рублей

МВД России раскрыло схему хищений в торговой сети на 37 млн рублей

МВД России раскрыло схему хищений в торговой сети на 37 млн рублей

Министр внутренних дел России Владимир Колокольцев на заседании коллегии МВД объявил о пресечении деятельности преступной группы, действовавшей в нескольких регионах страны с конца 2023 года.

Как сообщила официальный представитель МВД Ирина Волк, в схеме участвовали руководители торговых предприятий и сотрудники корпоративной службы безопасности.

По данным полиции, злоумышленники использовали уязвимости программного обеспечения торговой сети. Они применяли фиктивные штрихкоды при оплате на кассах самообслуживания, что позволяло приобретать товары со значительными скидками. Затем эти товары перепродавались по реальной стоимости.

По выявленным фактам возбуждено 16 уголовных дел по статье 159 УК РФ (мошенничество). Расследование ведет Следственное управление УВД по ЮЗАО ГУ МВД России по г. Москве.

Вторая схема, выявленная в Башкортостане, Татарстане и Краснодарском крае, была связана с манипуляцией опросных листов покупателей. Используя специальную программу на основе искусственного интеллекта, злоумышленники автоматически заполняли анкеты от имени случайных клиентов.

На основании завышенных рейтингов руководителям магазинов начислялись необоснованные премии, которые затем распределялись между участниками схемы.

В отношении организаторов возбуждено уголовное дело по ч. 4 ст. 159 УК РФ (мошенничество в особо крупном размере). Все подозреваемые заключены под стражу.

В ходе обысков полиция обнаружила и изъяла:

  • более 4,5 тысячи карт лояльности,
  • компьютерную технику и средства связи,
  • виртуальные серверы с используемым программным обеспечением.

Следствие установило связь между обеими преступными группами. Общий ущерб от их деятельности составил 37 млн рублей.

Расследование продолжается.

Linux-ботнет SSHStalker старомоден: C2-коммуникации только по IRC

Специалисты по киберразведке из Flare обнаружили Linux-ботнет, операторы которого отдали предпочтение надежности, а не скрытности. Для наращивания потенциала SSHStalker использует шумные SSH-сканы и 15-летние уязвимости, для C2-связи — IRC.

Новобранец пока просто растет, либо проходит обкатку: боты подключаются к командному серверу и переходят в состояние простоя. Из возможностей монетизации выявлены сбор ключей AWS, сканирование сайтов, криптомайнинг и генерация DDoS-потока.

Первичный доступ к Linux-системам ботоводам обеспечивают автоматизированные SSH-сканы и брутфорс. С этой целью на хосты с открытым портом 22 устанавливается написанный на Go сканер, замаскированный под опенсорсную утилиту Nmap.

В ходе заражения также загружаются GCC для компиляции полезной нагрузки, IRC-боты с вшитыми адресами C2 и два архивных файла, GS и bootbou. Первый обеспечивает оркестрацию, второй — персистентность и непрерывность исполнения (создает cron-задачу на ежеминутный запуск основного процесса бота и перезапускает его в случае завершения).

Чтобы повысить привилегии на скомпрометированном хосте, используются эксплойты ядра, суммарно нацеленные на 16 уязвимостей времен Linux 2.6.x (2009-2010 годы).

 

Владельцы SSHStalker — предположительно выходцы из Румынии, на это указывает ряд найденных артефактов.

Исследователи также обнаружили файл со свежими результатами SSH-сканов (около 7 тыс. прогонов, все за прошлый месяц). Большинство из них ассоциируются с ресурсами Oracle Cloud в США, Евросоюзе и странах Азиатско-Тихоокеанского региона.

RSS: Новости на портале Anti-Malware.ru