Операция Group-IB и Интерпола помогла поймать опасного киберпреступника

Операция Group-IB и Интерпола помогла поймать опасного киберпреступника

Операция Group-IB и Интерпола помогла поймать опасного киберпреступника

Спецоперация Интерпола, получившая название «Lyrebird», привела к задержанию одного из киберпреступников, который стоял за серьёзными атаками на кредитные организации, транснациональные корпорации и французский телеком. В операции принимали участие специалисты компании Group-IB.

Задержанный злоумышленник оказался гражданином Марокко. Как отметили эксперты Threat Intelligence Group-IB, преступник действовал в Сети с 2009 года под онлайн-псевдонимом «Dr HeX».

Деятельность арестованного насчитывает многочисленные правонарушения в цифровом пространстве, включая фишинговые атаки, дефейсы веб-ресурсов, разработку вредоносных программ, мошенничество и кражу данных.

Специалисты Group-IB выяснили, что жертвами киберпреступника стали тысячи организаций, а впервые зафиксировать активность марокканца удалось благодаря системе Group Threat Intelligence & Attribution, которая обнаружила конструктор фишинговых сайтов. Этот фишинг-кит использовался в атаках на крупный французский банк.

После создания одного из таких веб-ресурсов злоумышленник проводил массовые рассылки от лица компании. В этих письмах пользователей просили перейти по ссылке и ввести свои учётные данные (которые тут же попадали в руки преступника). В скриптах фигурировал сам Dr HeX и его адрес электронной почты, что помогло исследователям выйти на организатора кибератак.

С помощью имейла команда Group-IB обнаружила YouTube-канал Dr HeX, на котором специалисты нашли ссылку на арабскую краудфандинговую платформу. Последняя открыла экспертам другой ник задержанного марокканца.

Уже потом Group-IB выяснила, что злоумышленник стоял за дефейсом более 130 веб-страниц и даже разрабатывал вредоносные программы. В целом исследователям удалось собрать ряд доказательств против Dr HeX, изобличающих киберпреступника по многим статьям.

Пенсионеры смогут подтверждать право на скидки в магазинах через MAX

Процедура получения льгот, вводимых российским ретейлом для людей преклонного возраста, скоро упростится. Таким покупателям достаточно будет зайти в MAX и предъявить на кассе QR-код, сгенерированный на основе цифрового ID.

Сервис подтверждения статуса пенсионера через MAX уже запущен в пилотном режиме компанией X5.

В настоящее время нововведение доступно лишь москвичам — посетителям ряда «Перекрестков» и «Пятерочек», освоившим самообслуживание. В следующем месяце планируется распространить его на все торговые точки этих сетей.

«Каждый месяц в наши магазины приходят около 20 млн покупателей пенсионного возраста, — отметил Александр Костин, управляющий директор Х5 Tech. — Мы последовательно развиваем цифровые сервисы, которые делают покупки для клиентов любого возраста быстрее и удобнее, а процессы в магазинах — более эффективными».

Воспользоваться новой функцией несложно. На кассе самообслуживания нужно отсканировать товар, открыть раздел «Скидки пенсионерам и другие», выбрать из списка «Скидка пенсионерам» и поднести к считывателю смартфон с QR-кодом в профиле MAX (в мессенджере на такие случаи предусмотрена опция «Показать ID»).

Возможность использования MAX для подтверждения возраста в России закреплена законом. Создаваемый в мессенджере цифровой ID разрешено применять с этой целью наравне с бумажными документами, и ретейлеры уже начали осваивать это новшество при продаже товаров 18+.

RSS: Новости на портале Anti-Malware.ru