В Нидерландах арестованы фишеры, укравшие у жертв несколько млн евро

В Нидерландах арестованы фишеры, укравшие у жертв несколько млн евро

В Нидерландах арестованы фишеры, укравшие у жертв несколько млн евро

Правоохранители совместными усилиями ликвидировали банду, промышлявшую фишингом. Ущерб от деятельности данной ОПГ оценивается в несколько миллионов евро.

В трансграничной операции, проведенной при поддержке Европола, приняли участие киберкопы Бельгии и Нидерландов. В ходе полицейских рейдов в Голландии произведено девять арестов (мужчины в возрасте от 25 до 36 лет и молодая дама) и 24 обыска с изъятием электронных устройств, огнестрельного оружия, драгоценностей, кэша и криптовалюты.

Мошенники действовали по обычной схеме: создавали поддельные сайты банков и распространяли письма, СМС и IM-сообщения со ссылками на свои фейки. Данные, введенные в фишинговые формы, впоследствии использовались для кражи денег у жертв — путем перевода на открытые дропами счета, с последующим обналичиванием.

Участники группировки также приторговывали наркотиками и, возможно, даже оружием. Ожидается, что всех задержанных в скором времени передадут Бельгии.

К сожалению, фишинг сохраняет актуальность как угроза, хотя modus operandi таких преступников давно и хорошо известен. Чтобы повысить эффективность атак, мошенникам приходится изобретать новые уловки. Так, одна из кибергрупп недавно начала использовать чат-бот на своих сайтах в надежде, что этот трюк убедит посетителей в легитимности ресурса и заставит их расстаться со своими данными.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

MS перевыпустила последний апдейт Exchange, сломавший доставку почты

После установки обновления для Microsoft Exchange Server от 12 ноября админы стали жаловаться на сбой обработки корпоративной почты. Разработчик исправил апдейт и выпустил новую версию, убрав проблемный пакет из загрузок и Центра обновления Windows.

В накопительное обновление KB5044062, вышедшее в рамках ноябрьского «вторника патчей», была включена заплатка для уязвимости CVE-2024-49040 (спуфинг отправителя) — видимо, она и послужила причиной нарушения работы почтовых серверов.

Согласно блог-записи Microsoft, проблемы возникли там, где используются кастомные правила транспорта и защиты от утечек данных (DLP). Эти ограничения стали отваливаться с заметной периодичностью.

Ситуацию исправит установка пакета KB5049233, уже доступного в Центре загрузок Microsoft. Те, кто выставил автообновление, получат его в следующем месяце (раздача через Windows Update была отложена из-за празднования Дня благодарения в США).

После применения исправленного патча к CVE-2024-49040 письма с подозрением на эксплойт будут по умолчанию отслеживаться и маркироваться как потенциальная угроза (при включенных настройках Secure by Default).

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru