Задержана группа мошенников-похитителей денежных средств через системы ДБО
Российская компания Group-IB, специализирующаяся на расследовании ИТ-инцидентов и нарушений информационной безопасности, обнародовала итоги совместного с ФСБ и МВД России расследования, результатом которого стало пресечение деятельности организованной преступной группы, на протяжении двух лет занимавшейся хищениями денежных средств через системы дистанционного банковского обслуживания. От действий злоумышленников пострадали клиенты свыше 100 банков по всему миру. Только за последний квартал злоумышленникам удалось похитить 130 млн руб., говорится в сообщении Group-IB.
По данным компании, впервые в мировой практике удалось установить всю преступную цепочку, включая организатора группы, который владел бот-сетью, «заливщиков», проводящих мошеннические операции, и «дропов» — лиц, непосредственно осуществляющих обналичивание похищенных денежных средств. Всего в ликвидированную преступную группу входило 8 человек. Кроме хищений денежных средств с банковских счетов, злоумышленники также занимались проведением распределенных атак на отказ в обслуживании (DDoS).
Злоумышленники взламывали сайты, которые активно используют в своей деятельности бухгалтеры, а также интернет-ресурсы популярных СМИ и крупных магазинов и заражали их вредоносными программами. Установив скрытный удаленный доступ к компьютеру потенциальной жертвы и обнаружив на нем программы и реквизиты для работы с банковскими счетами, так называемый «заливщик» формировал мошенническое платежное поручение о перечислении денежных средств на заранее подготовленный счет. Далее похищенные деньги обналичивались посредством банковских карт, оформленных на подставных физических или юридических лиц. Для комфортной работы «заливщиков» руководителями группы был открыт офис, который функционировал как компания по восстановлению данных, сообщили в Group-IB.
«Наши специалисты провели колоссальную работу, результатом которой стало установление организатора преступной группы, владеющего и управляющего специализированной банковской бот-сетью, выявление серверов управления и фактов направления трафика с популярных сайтов для заражения вредоносными программами, — рассказал Илья Сачков, генеральный директор Goup-IB. — Экспертизы, проведенные в нашей лаборатории компьютерной криминалистики, подтвердили использование злоумышленниками вредоносных программ Win32/Carberp и Win32/Rdpdor для хищений денежных средств».
Специалисты Group-IB столкнулись деятельностью данной группы в ноябре 2010 г., и уже в январе 2011 г. был известен организатор преступной группы. Однако огромное количество усилий было брошено на документирование его деятельности и установление соучастников. Осложнялось расследование и тем, что злоумышленник постоянно перемещался по стране и часто находился за пределами РФ.
По информации Group-IB, исследование бот-сети и серверов, выявленных в результате взаимодействия с профильными организациями разных стран, включая Голландию и Канаду, позволило предотвратить хищение денежных средств клиентов более чем 100 различных банков по всему миру. В отношении всех членов преступной группы возбуждено уголовное дело по статьям 158 УК РФ (кража), 273 УК РФ (создание, распространение и использование вредоносных программ), 272 УК РФ (неправомерный доступ к компьютерной информации).
По данным компании, впервые в мировой практике удалось установить всю преступную цепочку, включая организатора группы, который владел бот-сетью, «заливщиков», проводящих мошеннические операции, и «дропов» — лиц, непосредственно осуществляющих обналичивание похищенных денежных средств. Всего в ликвидированную преступную группу входило 8 человек. Кроме хищений денежных средств с банковских счетов, злоумышленники также занимались проведением распределенных атак на отказ в обслуживании (DDoS).
Злоумышленники взламывали сайты, которые активно используют в своей деятельности бухгалтеры, а также интернет-ресурсы популярных СМИ и крупных магазинов и заражали их вредоносными программами. Установив скрытный удаленный доступ к компьютеру потенциальной жертвы и обнаружив на нем программы и реквизиты для работы с банковскими счетами, так называемый «заливщик» формировал мошенническое платежное поручение о перечислении денежных средств на заранее подготовленный счет. Далее похищенные деньги обналичивались посредством банковских карт, оформленных на подставных физических или юридических лиц. Для комфортной работы «заливщиков» руководителями группы был открыт офис, который функционировал как компания по восстановлению данных, сообщили в Group-IB.
«Наши специалисты провели колоссальную работу, результатом которой стало установление организатора преступной группы, владеющего и управляющего специализированной банковской бот-сетью, выявление серверов управления и фактов направления трафика с популярных сайтов для заражения вредоносными программами, — рассказал Илья Сачков, генеральный директор Goup-IB. — Экспертизы, проведенные в нашей лаборатории компьютерной криминалистики, подтвердили использование злоумышленниками вредоносных программ Win32/Carberp и Win32/Rdpdor для хищений денежных средств».
Специалисты Group-IB столкнулись деятельностью данной группы в ноябре 2010 г., и уже в январе 2011 г. был известен организатор преступной группы. Однако огромное количество усилий было брошено на документирование его деятельности и установление соучастников. Осложнялось расследование и тем, что злоумышленник постоянно перемещался по стране и часто находился за пределами РФ.
По информации Group-IB, исследование бот-сети и серверов, выявленных в результате взаимодействия с профильными организациями разных стран, включая Голландию и Канаду, позволило предотвратить хищение денежных средств клиентов более чем 100 различных банков по всему миру. В отношении всех членов преступной группы возбуждено уголовное дело по статьям 158 УК РФ (кража), 273 УК РФ (создание, распространение и использование вредоносных программ), 272 УК РФ (неправомерный доступ к компьютерной информации).
Ещё новости по теме:
18:20