Задержаны семеро подозреваемых по делу о рекордном улове мошенников

Задержаны семеро подозреваемых по делу о рекордном улове мошенников

Задержаны семеро подозреваемых по делу о рекордном улове мошенников

Следствие установило и задержало семерых подозреваемых по делу о хищении рекордной суммы, которую передала мошенникам бывшая самарская чиновница Ольга Серова. Оперативные мероприятия прошли в нескольких городах.

Как сообщает телеграм-канал Baza, бывшая глава Корпорации развития Самарской области, 71-летняя Ольга Серова, передала злоумышленникам 421 млн рублей.

Мошенники действовали по классическому сценарию: они позвонили Серовой, представившись сотрудниками правоохранительных органов, и сообщили о якобы попытках перевода средств с её счетов «на финансирование ВСУ». Затем они предложили перевести деньги «на безопасный счёт».

В течение десяти дней Серова снимала средства со своих счетов и из банковских ячеек, после чего передавала их курьерам. Сотрудники банков пытались отговорить экс-чиновницу, призывая сохранить средства на счетах, а один из них даже сообщил о происходящем в полицию.

О задержании группы подозреваемых стало известно в феврале. Об этом рассказала официальный представитель МВД Ирина Волк. Тогда были задержаны трое жителей Самары, выполнявшие роль курьеров. Именно они помогли выйти на организатора — 22-летнего жителя Саратова. Кроме того, задержан ещё один участник схемы из подмосковного Солнечногорска.

Однако у подозреваемых удалось изъять лишь незначительную часть похищенной суммы. Основную её часть мошенники успели перевести за границу через криптообменник Mosca. Как передаёт «Газета.Ru», вечером 23 апреля в обменнике прошли обыски. Их результаты пока не разглашаются.

Троян ToxicPanda научился отключать защиту Android и захватывать ADB

Банковский троян ToxicPanda получил серьёзный апгрейд: теперь он отслеживает 349 финансовых и криптовалютных приложений в 16 странах, поддерживает 167 удалённых команд и способен самостоятельно добраться до системной оболочки Android.

По данным Zimperium, ToxicPanda 2.0 запрашивает разрешение на создание локального VPN.

Через него зловред контролирует сетевой трафик и блокирует соединения Google Play и Google Play Services. Это может помешать проверкам приложений, обновлениям и обмену данными с Play Protect.

После установки полезной нагрузки вредонос выпрашивает доступ к специальным возможностям. Он накладывает невидимые окна поверх 349 приложений и перехватывает нажатия, а отдельный модуль собирает ПИН-коды из 140 финансовых сервисов.

 

Также ToxicPanda подделывает экран блокировки Android, крадёт пароли и графические ключи и прикрывает свои действия фальшивым системным обновлением.

Самая интересная функция — автоматический захват беспроводного ADB. Троянец самостоятельно включает режим разработчика и отладку по Wi-Fi, считывает шестизначный код сопряжения и подключается к локальной службе ADB. Получив шелл-доступ, он выдаёт себе дополнительные разрешения и отключает ограничения фоновой работы.

 

Распространяется ToxicPanda 2.0 через файлы в хранилищах Amazon AWS. Индикаторы компрометации опубликованы в репозитории Zimperium.

RSS: Новости на портале Anti-Malware.ru