Спецслужбы России и Украины задержали предполагаемых создателей Carberp

Спецслужбы России и Украины задержали предполагаемых создателей Carberp

 В прошлом месяце компания ESET сообщила о том, что печально известный банковский троян Carberp, зачастую попадающий на компьютер жертвы в модифицированных версиях легитимного программного обеспечения (BeTwin Thinsoft для RDP, TeamViewer, Mipko Personal Monitor, Ammyy Admin и т.д.), продолжает эволюционировать.

По данным "Коммерсантъ Украина", Служба безопасности Украины (СБУ) совместно с Федеральной службой безопасности России (ФСБ) обезвредила группу киберпреступников численностью около 20 человек. Средний возраст членов преступной группировки: 25-30 лет.

По имеющейся информации, только в Украине и России, используя конфиденциальные данные, украденные с помощью вредоносной программы из информационных систем ряда компаний, злоумышленники похитили более $250 млн. (193 млн. евро).

Деньги преступники переводили на подконтрольные им счета подставных компаний.

По имеющимся данным, жертвами киберпреступников стали 30 украинских компаний.

Аресты подозреваемых проводились сразу в нескольких городах Украины: Киеве, Одессе, Львове и Херсоне. Правоохранительные органы считают, что лидером преступной группировки является 28-летний россиянин.

Члены группировки работали автономно, отвечая лишь за определённый этап процесса.

В настоящее время СБУ проверяет компьютеры, изъятые у подозреваемых.

Известно, что некоторые из подозреваемых были отпущены под залог, а остальные - под домашним арестом. В случае, если их признают виновными, членам группировки грозит 5 лет лишения свободы.

Представители «Лаборатории Касперского» подтвердили, что арестованные правоохранительными органами Украины и России лица, действительно, использовали Carberp для хищения денежных средств с банковских счетов жертв. Эксперты «Лаборатории Касперского» полагают, что среди арестованных находятся и разработчики данного банковского трояна.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Фейковые подарки на Пасху: в Telegram орудуют боты-обманщики

В преддверии Пасхи в Telegram появилась целая волна мошеннических ботов, маскирующихся под праздничные акции. Специалисты компании F6 обнаружили как минимум 11 таких ботов. Они обещают подарки, премиум-подписки и бонусы — якобы от имени Telegram, Roblox или популярных онлайн-магазинов.

Сценарий у всех один: чтобы получить «пасхальное яйцо», нужно подписаться на ряд каналов, ввести свой возраст и дождаться ответа от «менеджера». Иногда обещают подарок прямо в игровом аккаунте, но сначала — немного ожидания и «обязательная подписка».

А вот дальше начинаются проблемы. Некоторые боты просто продвигают инвестиционные лохотроны — каналы, где рассказывают, как «легко и быстро заработать». А другие действуют жёстче: они просят номер телефона и код подтверждения — а это уже прямая дорога к угону аккаунта.

Зафиксировано, что на эти «пасхальные» боты уже клюнули более 120 тысяч пользователей. Причём в зоне риска не только взрослые, но и дети — особенно те, кто играет в Roblox.

 

Продвигаются такие схемы через рилсы в Instagram (социальная сеть принадлежат корпорации Meta, которая признана экстремистской и запрещена в РФ) и ролики в TikTok: ссылки из видео ведут в Telegram, а оттуда — прямо к ботам.

Эксперты подчёркивают: это первый случай, когда в фишинге стали использовать образы Пасхи. Ранее мошенники уже пытались использовать Масленицу, и, судя по всему, будут продолжать цепляться за любой повод — хоть религиозный, хоть календарный — лишь бы схему «под праздник» выдать.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru