Министерство юстиции обвиняет трейдера во взломе брокерских фирм

Министерство юстиции обвиняет трейдера во взломе брокерских фирм

Министерство юстиции обвиняет трейдера во взломе брокерских фирм

Министерство юстиции США предъявило обвинение 42-летнему Джозефу Уиллнеру (Joseph Willner) из Амблера, штат Пенсильвания. Внутридневной трейдер обвиняется во взломе брокерских счетов различных финансовых компаний, а также в размещении несанкционированных сделок.

Как заявляет Министерство, Уиллнер и его подельник взломали торговые счета в легитимных брокерских фирмах, предлагая короткую продажу ценных бумаг (short sale) по завышенным ценам.

Затем Уиллнер выкупал акции по их реальной рыночной стоимости, то есть гораздо более низкой цене. Предположительно, благодаря этой схеме Уиллнер с компаньоном получили доход в размере 700 000 долларов, в то время, как убыток затронутых компаний составил 2 миллиона долларов.

Несмотря на то, что эта операция происходила в течение нескольких минут, некоторые компании заинтересовались подозрительными транзакциями.

Добытые следователями приватные сообщения в Twitter указывают на то, что Уиллнер согласился разделить доход пополам со своим партнером. Прежде чем передать ему оговоренную сумму, Уиллнер конвертировал прибыль в биткойн.

Чтобы избежать обнаружения, Уиллнер и его партнер использовали IP-адреса одних и тех же городов. Из их переписки также можно понять, что некоторые брокерские фирмы заблокировали аккаунт Уиллнера, заподозрив неладное.

В настоящее время власти обвиняют Уиллнера по четырем пунктам: заговор с целью совершения мошенничества, мошенничество с ценными бумагами и сетевым взломом, мошенничество с ценными бумагами для отмывания денег.

С копией обвинительного заключения можно ознакомиться по этой ссылке.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Фишинг под видом ФСБ и сервисов вакансий: атакованы HR и госорганизации

В марте 2025 года эксперты зафиксировали фишинговую кампанию, в которой злоумышленники рассылали письма от имени популярного российского сервиса по поиску работы. Письма выглядели как официальные уведомления и пугали блокировкой аккаунта.

Как объяснили специалисты Positive Technologies, особенно тревожно, что такие письма могли быть направлены в HR-отделы компаний.

В сообщениях содержались две ссылки: одна вела на настоящий сайт, где якобы нужно было сменить пароль — это создавало эффект доверия. Другая — на фейковую страницу, через которую злоумышленники могли похитить логины, пароли и другую чувствительную информацию. Такие данные могли использоваться для последующих атак, например, от имени HR-службы.

Кроме этого, наблюдались и другие случаи фишинга — уже с имитацией официальных писем от имени ФСБ. В них были «приказы о проверке», якобы направленные в организации. Сами письма не содержали вредоносных вложений, что позволяло им обходить антивирусы.

Однако они были написаны с ошибками: упоминались несуществующие законы, вымышленные должности и поддельные подписи. Судя по всему, цель таких писем — втянуть получателя в переписку и выведать персональные данные сотрудников.

Ещё один инцидент произошёл в конце февраля. Тогда с использованием тематики ФСБ распространялся файл, который запускал на компьютере жертвы удалённое администрирование через UltraVNC.

Такой доступ мог позволить атакующим перехватывать информацию и развивать атаку дальше. За этой операцией, предположительно, стоит шпионская группа PseudoGamaredon, которая нередко маскирует свои действия под официальные запросы от госорганов.

Отдельно специалисты предупреждают: даже сотрудники служб информационной безопасности могут случайно навредить, если, например, отправляют письма с конфиденциальной информацией (включая пароли и ссылки на внутренние ресурсы) в публичные песочницы. Если такая информация попадёт к злоумышленникам, это может привести к серьёзной утечке данных и компрометации всей системы.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru