МВД задержало группу, совершавшую кражи с помощью NFCGate

МВД задержало группу, совершавшую кражи с помощью NFCGate

МВД задержало группу, совершавшую кражи с помощью NFCGate

Сотрудники Управления по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД России задержали участников межрегиональной преступной группы, использовавшей вредоносную версию NFCGate для краж с банковских счетов. Злоумышленников подозревают в более чем 600 эпизодах преступной деятельности в 78 регионах страны.

Об операции правоохранителей сообщила официальный представитель МВД Ирина Волк. Среди задержанных — главный разработчик и администратор панели управления вредоносной программы NFCGate, с помощью которой преступники могли совершать дистанционные хищения средств.

NFCGate используется для краж денег с банковских карт с 2023 года. В России массовые атаки с применением этого инструмента начались в ноябре 2024 года. Базовая версия зловреда позволяла создавать на смартфоне злоумышленника «клон» карты жертвы, который затем применяли для снятия наличных или оплаты товаров. Уже к концу января этот инструмент, наряду с Mamont и Spynote, стал одной из ключевых мобильных угроз в России.

В сентябре появилась модифицированная версия NFCGate, способная обходить антифрод-системы банков. Злоумышленники маскировали её под легитимные приложения, в том числе банковские.

По данным следствия, участники группировки распространяли вредоносные приложения через мессенджеры, выдавая их за продукты банков или государственных структур. Потенциальных жертв убеждали установить приложение, затем приложить карту к тыльной стороне смартфона и ввести ПИН-код. Это давало злоумышленникам возможность распоряжаться картой по своему усмотрению, причём из любого региона. Подтверждённый ущерб, по версии следствия, составляет около 200 млн рублей.

Следователь специализированного отдела по расследованию дистанционных хищений СУ УВД по СВАО ГУ МВД России по г. Москве возбудил уголовное дело по части 4 статьи 159 УК РФ (мошенничество в особо крупном размере). Следственные действия продолжаются. В МВД отдельно отметили значительную помощь экспертов «Лаборатории Касперского».

Камеры на британских военных дронах тайно связывались с Китаем

Камеры на морских беспилотниках K3 Scout, которыми пользуется Королевский военно-морской флот Великобритании, отправляли данные в Китай. Неожиданную сетевую активность обнаружили во время плановой проверки кибербезопасности. Минобороны Великобритании поспешило остудить шпионские страсти.

По версии ведомства, камеры передавали лишь heartbeat-сигналы — короткие служебные сообщения, подтверждающие, что устройство подключено и работает.

Признаков доступа к военным системам, компрометации или отправки данных Минобороны за рубеж проверка не выявила. После обнаружения проблемы камеры лишили доступа в интернет, сообщает The Telegraph.

Беспилотники закупила британская оборонная компания Kraken Technology Group. Камеры она получила у стороннего поставщика, который заверил заказчика в их безопасности. Но техника, самостоятельно стучащаяся на китайские серверы, — не лучший способ укрепить доверие к оборонной платформе.

 

Источник The Telegraph назвал случившееся серьёзным провалом. Возникли даже опасения, что камеры могли собирать сведения во время закрытых совещаний сил специального назначения, причём якобы даже в выключенном состоянии. Подтверждений этой версии пока нет.

K3 Scout способен нести до 600 кг груза и непрерывно работать в море 30 суток. Королевская морская пехота использует флот таких аппаратов стоимостью 12 млн фунтов с марта. Великобритания также предлагала задействовать их для охраны судоходства в Ормузском проливе.

Такие беспилотники есть и у Командования специальных операций США, а союзники по НАТО испытывали их в Балтийском море.

RSS: Новости на портале Anti-Malware.ru