Девять лет строгача за помощь мошенникам в краже 3 млн рублей у пенсионеров

Девять лет строгача за помощь мошенникам в краже 3 млн рублей у пенсионеров

Девять лет строгача за помощь мошенникам в краже 3 млн рублей у пенсионеров

Центральный райсуд Кемерово вынес приговор курьерам телефонных мошенников. За пособничество в краже около 3 млн рублей у пенсионеров двое получили по пять лет, один — девять, с отбыванием срока в колонии строгого режима.

Все осужденные — местные жители, молодые люди в возрасте от 20 до 22 лет. Один из них начал работать на ОПГ в 2023 году, откликнувшись на объявление о найме, и после пробы пера пристроил туда же своих приятелей.

Их работодатели проводили обзвон, сообщая о необходимости оказания финансовой помощи родственнику, якобы попавшему в ДТП. Заручившись согласием встревоженного собеседника, к нему высылали курьера, который забирал наличные и передавал их мошенникам за вычетом комиссионных.

Выявлено восемь жертв обмана преклонного возраста (80+), потерявших от 105 тыс. до 900 тыс. рублей. Уголовные дела были возбуждены по признакам совершения преступлений, предусмотренных ч. 2 и ч. 3 ст. 159 УК РФ (мошенничество по сговору и в крупном размере).

Два фигуранта уже имели судимости, это учли при определении меры наказания: один получил девять лет и два месяца, другой — пять лет и два месяца. Третьего приговорили к пяти годам колонии общего режима. Осужденным также придется возместить ущерб жертвам мошенничества.

Стоит отметить, что такие наемники обычно не осознают, что их намного проще вычислить и поймать, чем организаторов мошеннической схемы.

По оценке МВД РФ, в настоящее время 40% ИТ-преступлений в стране совершаются с использованием телефонной связи. В 80% случаев целью является кража денег, которые мошенники зачастую предлагают перевести на якобы безопасный счет или отдать их с этой целью курьеру.

Недавно проведенный опрос показал, что телефонное мошенничество все еще работает. Подозрительные звонки еженедельно получают 23% россиян, а 17% стали жертвой мошенников.

Linux-ботнет SSHStalker старомоден: C2-коммуникации только по IRC

Специалисты по киберразведке из Flare обнаружили Linux-ботнет, операторы которого отдали предпочтение надежности, а не скрытности. Для наращивания потенциала SSHStalker использует шумные SSH-сканы и 15-летние уязвимости, для C2-связи — IRC.

Новобранец пока просто растет, либо проходит обкатку: боты подключаются к командному серверу и переходят в состояние простоя. Из возможностей монетизации выявлены сбор ключей AWS, сканирование сайтов, криптомайнинг и генерация DDoS-потока.

Первичный доступ к Linux-системам ботоводам обеспечивают автоматизированные SSH-сканы и брутфорс. С этой целью на хосты с открытым портом 22 устанавливается написанный на Go сканер, замаскированный под опенсорсную утилиту Nmap.

В ходе заражения также загружаются GCC для компиляции полезной нагрузки, IRC-боты с вшитыми адресами C2 и два архивных файла, GS и bootbou. Первый обеспечивает оркестрацию, второй — персистентность и непрерывность исполнения (создает cron-задачу на ежеминутный запуск основного процесса бота и перезапускает его в случае завершения).

Чтобы повысить привилегии на скомпрометированном хосте, используются эксплойты ядра, суммарно нацеленные на 16 уязвимостей времен Linux 2.6.x (2009-2010 годы).

 

Владельцы SSHStalker — предположительно выходцы из Румынии, на это указывает ряд найденных артефактов.

Исследователи также обнаружили файл со свежими результатами SSH-сканов (около 7 тыс. прогонов, все за прошлый месяц). Большинство из них ассоциируются с ресурсами Oracle Cloud в США, Евросоюзе и странах Азиатско-Тихоокеанского региона.

RSS: Новости на портале Anti-Malware.ru