Украинцы закрыли кол-центр мошенников, обокравших 18 000 граждан Казахстана

Украинцы закрыли кол-центр мошенников, обокравших 18 000 граждан Казахстана

Украинцы закрыли кол-центр мошенников, обокравших 18 000 граждан Казахстана

Киберкопы Украины совместно с казахскими коллегами пресекли деятельность ОПГ, промышлявшей телефонным мошенничеством. По имеющимся данным, злоумышленникам удалось обмануть около 18 тыс. граждан Республики Казахстан; общая сумма ущерба пока не установлена.

Организаторами мошеннической схемы являлись три жителя г. Днепр. Для ее реализации был создан кол-центр и наняты 37 операторов, которым в качестве поощрения выплачивались проценты.

При обзвоне аферисты представлялись сотрудниками службы безопасности банка, сообщали о подозрительной транзакции и запрашивали финансовые данные, якобы для отзыва перевода. Полученные реквизиты впоследствии использовались для вывода денег на подставные счета, а также для оформления быстрых кредитов от имени жертвы.

В целях конспирации мошенники открывали счета в банках, зарегистрированных в офшорных зонах, а также использовали криптокошельки.

В ходе обысков у подозреваемых были изъяты 45 единиц компьютерной техники, мобильные телефоны, сим-карты и черная бухгалтерия. Изучение хранилищ выявило списки ПДн граждан Казахстана — эти базы использовались для отъема денег с банковских счетов.

По результатам расследования возбуждено уголовное дело по признакам состава преступления, предусмотренного ч. 3 ст. 190 УК Украины (мошенничество с отягчающими обстоятельствами, до восьми лет лишения свободы).

В прошлом году в Санкт-Петербурге задержали четырех мужчин по подозрению в причастности к мошеннической схеме, использующей кол-центр на Украине. По оценкам Сбербанка, типовой мошеннический кол-центр в сутки совершает от 3 тыс. до 7 тыс. звонков и может приносить до $1 млн в месяц при КПД всего лишь в 1%.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Новая волна атак на WordPress: под угрозой must-use плагины

Специалисты BI.ZONE WAF фиксируют рост атак на сайты WordPress начиная с февраля 2025 года. Особенно заметно количество атак увеличилось после того, как в конце марта была обнаружена новая уязвимость.

По данным исследования компании Sucuri, результаты которого были опубликованы 28 марта, атаки используют метод подмены содержимого так называемых must-use plugins.

Такие плагины представляют собой PHP-файлы, которые автоматически загружаются системой WordPress без предварительной активации и находятся в специальном каталоге.

Подмена этих файлов дает злоумышленникам широкие возможности, наиболее распространёнными из которых являются:

  • перенаправление посетителей на вредоносные ресурсы и загрузка зловредов;
  • размещение веб-шелла для удалённого доступа и выполнения команд на сервере (бэкдор);
  • внедрение вредоносного JavaScript-кода в страницы сайта.

Эксперты BI.ZONE WAF оценили данную угрозу как критическую, однако официального рейтинга уязвимости от CVSS пока не присвоено, и она отсутствует в базах известных угроз. Большинство защитных решений блокируют лишь последствия эксплуатации этой уязвимости в рамках общих правил безопасности.

Исследователи BI.ZONE WAF уже разработали специализированные детектирующие правила, которые позволяют выявить попытки эксплуатации данной атаки. Компания рекомендует администраторам уделять повышенное внимание изменениям в каталоге must-use plugins (обычно это каталог wp-content/mu-plugins/).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru