ЗАДЕРЖАНИЕ ГРУППЫ ХАКЕРОВ, ЗАРАЗИВШИХ ВИРУСОМ БОЛЕЕ МИЛЛИОНА СМАРТФОНОВ

#:2493 ДОБАВЛЕНО:2017-05-22 13:09:53 ПРОСМОТРОВ 5030 0
МОСКВА, 22 мая — РИА Новости. Сотрудники МВД задержали группу из 20 хакеров, которых подозревают в краже денег с банковских счетов с помощью троянской программы. По данным ведомства, преступники заразили вирусом более миллиона смартфонов. По словам официального представителя МВД Ирины Волк, спецоперацию провели сотрудники управления К МВД России вместе с оперативниками отдела К УМВД России по Ивановской области. Активную помощь полицейским оказала компания Group IB. По версии следствия, в состав преступной группы входили 20 человек, которые проживали в разных регионах страны. Организатором незаконного бизнеса полицейские считают 30-летнего жителя Иваново. В полиции отметили, что вирус позволял получать несанкционированный доступ к смартфонам, работающим под управлением одной из мобильных операционных систем. При помощи скрытых СМС-команд преступники могли переводить деньги на заранее подготовленные счета. Хакер за компьютером В Совбезе оценили ущерб от вируса WannaCry За время противоправной деятельности злоумышленники заразили троянской программой более миллиона смартфонов, а ущерб от их деятельности превысил 50 миллионов рублей, — пояснила Волк. Уголовное дело возбуждено по части 4 статьи 159.6 Уголовного кодекса — Мошенничество в сфере компьютерной информации. Суд заключил под стражу четверых подозреваемых, остальные отпущены под подписку о невыезде.
ПОИСК ПО ТЕМЕ:ЗАДЕРЖАНИЕ ГРУППЫ ХАКЕРОВ, ЗАРАЗИВШИХ ВИРУСОМ БОЛЕЕ МИЛЛИОНА СМАРТФОНОВ
ПОЧТА: XAKEPOB BuPyCOM

mox 26.05.2017 в 12:47

Представители Управления «К» МВД России и сотрудники компании Group-IB, помогавшие правоохранительным органам в расследовании, рассказали о проведении масштабной операции, целью которой было прекращение работы крупной хакерской группировки Cron. Именно эта группа разработала банковский троян Cron для Android и инфостилер PonyForx для Windows систем. Как оказалось, еще 22 ноября 2016 года в шести регионах России была проведена масштабная операция задержаны 16 участников группы Cron, в состав которой входило двадцать человек. Последний активный участник группы был задержан в начале апреля 2017 года в Санкт-Петербурге. Официальное сообщение МВД гласит «В ходе поведения оперативно-розыскных мероприятий было установлено, что в состав группы входит 20 человек, проживающих на территории Ивановской, Московской, Ростовской, Челябинской, Ярославской областей и Республики Марий Эл, а организатором незаконного бизнеса является 30-летний житель г. Иваново. Участники группы были задержаны. В отношении 4 задержанных судом избрана мера пресечения в виде заключения под стражу, в отношении остальных – подписка о невыезде. На территории 6 регионов России проведено 20 обысков, в ходе которых изъята компьютерная техника, сотни банковских карт и сим-карт, оформленных на подставных лиц. За время противоправной деятельности злоумышленники заразили троянской программой более миллиона смартфонов, а ущерб от их деятельности превысил 50 миллионов рублей». Более подробно о деятельности Cron поведали специалисты Group-IB в официальном блоге. Так, малварь Cron впервые попала в поле зрения экспертов еще в 2015 году, когда на хакерских форумах начали распространять Android-вредоносы viber.apk, Google-Play.apk и Google_Play.apk, и малварь Cron атаковала пользователей крупных российских банков из ТОП-50. Аналитики компании отмечают, что организаторы группировки ранее уже были судимы за различные преступления «Криминалитет все больше привлекают преступления в сфере высоких технологий — это очень большие и сравнительно «легкие» деньги однажды Group-IB следили за хакером, который на кражах в интернет-банкинге зарабатывал до 20 млн долларов в месяц». Банковский троян группировки работал по давно проверенной и отработанной киберкриминалом схеме. Cron распространялся двумя способами с помощью SMS-рассылок, когда жертва получала сообщение с текстом вроде «Ваше объявление опубликовано на сайте ….» или «Ваши фотографии размещены здесь…». После перехода по указанной ссылке пользователя обманом вынуждали установить вредоносное приложение. Второй способ также совсем не нов Cron маскировался под легитимные приложения Navitel, Framaroot, Pornhub, Avito и так далее. Попадая на телефон жертвы, троян мог автоматически переводить деньги с банковского счета пользователя на счета, подконтрольные злоумышленникам (для чего те открыли более 6 000 счетов). Заразив устройство, троян помещался в автозагрузку устройства и мог отправлять SMS-сообщения на указанные преступниками телефонные номера, пересылать текст получаемых жертвой SMS-сообщений на удаленные серверы, а также скрывать поступающие по SMS уведомления от банка. Таким образом, меньше чем за год Cron удалось заразить более миллиона мобильных устройств. В среднем злоумышленники успешно атаковали 3 500 устройств в день. В 2016 году специалисты заметили, что на одном из хакерских форумов появилось объявление о сдаче в аренду мобильного трояна под названием cronbot (см. иллюстрацию ниже). В описании говорилось, что малварь обладает функциональными возможностями по перехвату SMS-сообщений, звонков, осуществлению отправки USSD-запросов, инжектов. Тогда сотрудники Group-IB предположили, что преступная группа решила найти еще одного человека в команду, так как, по словам автора объявления, троян сдавался только в одни руки. К тому времени в группу Cron, помимо организаторов, входили партнеры-заливщики, крипторы, трафферы и обнальщики.

ВСЕГО ЗАПИСЕЙ:2231 ВСЕ НОВОСТИ МУЗЫКА ЮМОР ТЕКСТ

СОРТИРОВКА ПО НАЗВАНИЮ ▲ ▼ СВЕЖЕСТИ ▲ ▼ ПРОСМОТРАМ ▲ ▼

СТРАНИЦЫ: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58