УБК МВД задержало троих подозреваемых в разработке зловреда Мамонт

УБК МВД задержало троих подозреваемых в разработке зловреда Мамонт

УБК МВД задержало троих подозреваемых в разработке зловреда Мамонт

В ходе операции, проведённой сотрудниками Управления по борьбе с противоправным использованием инфокоммуникационных технологий МВД России (УБК МВД) сразу в нескольких регионах, были задержаны трое предполагаемых разработчиков зловреда «Мамонт».

Как сообщила официальный представитель МВД России Ирина Волк, все задержанные являются жителями Саратовской области. Им предъявлены обвинения в мошенничестве и неправомерном доступе к компьютерной информации.

В операции, помимо центрального аппарата УБК МВД, участвовали сотрудники территориальных подразделений из Саратовской, Тульской и Ульяновской областей. Содействие следствию оказал также Департамент противодействия мошенничеству Сбербанка.

По версии следствия, фигуранты являются разработчиками зловреда «Мамонт», который распространялся под видом полезных приложений (в частности, сервисов доставки) и видеофайлов — преимущественно через мессенджеры. В конце 2023 года использовались также поддельные магазины приложений.

С помощью «Мамонта» злоумышленники получали доступ к банковским приложениям на заражённых устройствах и переводили средства на подконтрольные счета. По данным МВД, дело включает более 300 эпизодов.

В ходе обысков изъяты управляющий сервер, компьютерная техника, носители информации, средства связи, банковские карты и другие предметы, имеющие доказательственное значение. Все ресурсы, использовавшиеся злоумышленниками, заблокированы. Фигурантам избрана мера пресечения в виде подписки о невыезде и надлежащем поведении.

Распространение «Мамонта» началось в 2021 году. Изначально им занимались преимущественно русскоязычные группы, действовавшие в основном за пределами России — в США, Индии и Бразилии. Активная фаза распространения внутри страны стартовала осенью 2023 года. В начале 2025 года «Лаборатория Касперского» включила «Мамонт» в тройку самых опасных мобильных зловредов 2024 года наряду с NFCGate и SpyNote.

Подпишитесь на новости

Sega отключила аркадные сервисы после взлома серверов

Киберпреступники устроили японским аркадам незапланированный Game Over. Sega Fave, подразделение Sega по выпуску игрушек и аркадных автоматов, сообщила о взломе серверов, связанных с сетевыми платформами ALL.Net и Aime. С 1 ноября компания приостановила связанные сервисы для расследования и проверки безопасности.

Об инциденте Sega Fave сообщила на официальном сайте. Под отключение попали сетевые режимы игр, использование карт Aime, сервис PrizeON, онлайн-лотереи Sega Lucky Kuji и регистрация новых Sega ID.

Недоступной оказалась даже информация о расположении автоматов на сайтах поддерживаемых игр. Aime позволяет автомату узнавать игрока и загружать его результаты, рейтинги и накопленные предметы.

Инцидент касается и совместимых с ALL.Net игр Bandai Namco. При этом корпорация перечисляет конкретные отключённые функции и предлагает проверять статус отдельных игр.

По результатам первоначальной проверки утечку сведений о пользователях и партнёрах не обнаружили. Платёжные данные, включая информацию о банковских картах, хранятся отдельно и, по заявлению Sega Fave, не пострадали.

Способ проникновения и виновников представители не назвали. В сообщении от 2 ноября срок восстановления также не указан, сервисы обещают вернуть после расследования и проверки защиты.

RSS: Новости на портале Anti-Malware.ru