В Москве зафиксирован рекорд по кибермошенничеству — 450 млн ₽ ущерба

В Москве зафиксирован рекорд по кибермошенничеству — 450 млн ₽ ущерба

В Москве зафиксирован рекорд по кибермошенничеству — 450 млн ₽ ущерба

В 2025 году кибермошенники в Москве ставят новые «рекорды»: по данным столичного управления МВД, самый крупный эпизод достиг ущерба в 450 миллионов рублей, а общий объём потерь от ИТ-преступлений за полгода превысил 34 миллиарда.

При этом число зарегистрированных киберпреступлений немного снизилось — но схемы обмана стали сложнее и психологически точнее, отмечает начальник УБК МВД по Москве полковник полиции Антон Кононенко в интервью «Интерфаксу».

Тренды и цифры:

  • За 9 месяцев 2025 года в Москве зафиксировано снижение регистрации ИКТ-преступлений на 9,7%.
  • При этом деньги в делах — всё крупнее: за первые 6 месяцев ущерб достиг 34 млрд ₽, а максимальный эпизод в этом году — 450 млн ₽.
  • По итогам прошлого года из 64 тыс. ИТ-преступлений около 80% — дистанционные хищения. Ещё 10–15% — экономические составы.
  • Около 80% нынешних дел — тяжкие и особо тяжкие (сумма от 250 тыс. ₽ и выше).

Напомним, в августе мы анализировали судебную статистику: меняется ли отношение российских судов к киберпреступникам.

Мошенники всё чаще давят психологически: если на карте нет денег — жертву уговаривают взять кредит, заложить авто или даже продать квартиру «ради спецоперации по поимке злоумышленников».
Популярные сценарии:

  • «Письмо от руководителя» в мессенджере с дальнейшим звонком «куратора».
  • «Взлом Госуслуг»: звонок/сообщение под предлогом записи к врачу, доставки, ЖКХ и т.д., выманивание кода из СМС и перевод «на безопасный счёт».

Откуда звонят и почему «анонимность» мнима

70–80% киберпреступлений совершаются из-за рубежа — для анонимизации и ухода от ответственности. VPN, по словам Кононенко, не делает невидимыми: хостинг и трафик всё равно оставляют следы.

Замечены атаки и звонки с территории разных стран, в том числе Украины и стран Балтии; по ряду эпизодов есть межгосударственное взаимодействие.

Инструменты для атак:

  • Удалённый доступ (TeamViewer, AnyDesk): злоумышленники уговаривают установить ПО и получают полный контроль.
  • APK-вредоносы на смартфонах: запись экрана, аудио/видео, перехват уведомлений.
  • Злоупотребление токенизацией и сервисами вроде SberPay/T-Pay.
  • После ограничений 2024 года активизировались курьеры и криптобиржи для обналичивания.

Чаще жертвами становятся пожилые 65+, нередко — женщины. Несовершеннолетние — менее 1% пострадавших, но растут кейсы ложных «минирований» и вовлечения подростков в схемы (сим-боксы, «курьерство»); выявлено <500 случаев соучастия.

Windows осталась без официальной заплатки на LegacyHive, выручает 0Patch

Для свежей уязвимости нулевого дня в Windows уже выпустили бесплатные патчи. Правда, не Microsoft, а компания ACROS Security, разработчик платформы 0Patch. Уязвимость получила название LegacyHive, но CVE-идентификатора пока не имеет.

Её обнаружил исследователь под псевдонимом Nightmare Eclipse в службе профилей пользователей Windows и раскрыл 14 июля — в день выхода очередных обновлений Microsoft.

LegacyHive позволяет обычному пользователю подключить куст реестра другого владельца с полным доступом. А дальше открывается неприятное: можно извлечь сохранённые секреты или изменить параметры так, чтобы код автоматически запустился при следующем входе администратора в систему.

Работоспособность эксплойта подтвердили специалисты Уилл Дорманн и Кевин Бомонт. Последний также опубликовал запросы для обнаружения атак с помощью Microsoft Defender for Endpoint.

Microsoft знает о проблеме и проверяет информацию, но официального исправления пока нет. Эту паузу решила заполнить ACROS Security. Её микропатч меняет поведение уязвимого компонента: эксплойт продолжает выполняться, но вместо профиля администратора получает бесполезный временный куст реестра.

Бесплатная защита доступна для Windows 10 версии 2004 и новее, а также Windows Server 2022 и последующих выпусков. Для установки нужно зарегистрироваться в 0Patch и поставить агент. Если развёртывание не запрещено политиками, микропатч применится автоматически и без перезагрузки.

Доказательств эксплуатации LegacyHive в реальных атаках пока не приводится.

RSS: Новости на портале Anti-Malware.ru