Архив новостей

Одним махом

В США и Египте выдвинуты обвинения
100 участникам фишинговой группировки, которые украли не менее 1,5 миллионов долларов со счетов тысяч клиентов Bank of America и Wells Fargo.

Египетские фишеры, используя средства социальной инженерии, выуживали у пользователей конфиденциальную информацию, которая открывала им доступ к банковским счетам. Трое калифорнийцев координировали все последующие финансовые операции и руководили вербовкой агентов по отмыванию денег. По сигналу египтян они начинали перекачку денежных средств законных владельцев на счета, открытые «дропами» в разных штатах. Часть украденных капиталов затем переводилась в Египет.

47 египтян и 33 из 53 американцев-участников этой схемы были задержаны в результате совместного расследования, начатого в 2007 году и получившего название Operation Phish Phry (с учетом фонетического сходства и игры слов название операции может быть переведено как «Задай жару фишеру»). В операции принимали участие ФБР, Генпрокуратура, Секретная служба и другие спецподразделения США, а также правоохранительные органы АРЕ.

Обвинительный акт, зачитанный в окружном суде Лос-Анжелеса, включает 51 пункт, в том числе преступный сговор, неправомерный доступ к компьютерным средствам, хищение персональных данных при отягчающих обстоятельствах, финансовые махинации и отмывание денег. Согласно американскому законодательству, нарушителей ожидает тюремное заключение на срок до 20 лет.

Одним махом

Ваш e-mail не будет опубликован. Обязательные поля помечены *

 

Отчеты

StripedFly: двуликий и незаметный

Разбираем фреймворк StripedFly для целевых атак, использовавший собственную версию эксплойта EternalBlue и успешно прикрывавшийся майнером.

Азиатские APT-группировки: тактики, техники и процедуры

Делимся с сообществом подходами, которые используют азиатские APT-группировки при взломе инфраструктуры, и подробной информацией о тактиках, техниках и процедурах (TTPs) злоумышленников, основанной на методологии MITRE ATT&CK.

Как поймать «Триангуляцию»

Эксперты «Лаборатории Касперского» смогли получить все этапы «Операции Триангуляция»: эксплойты нулевого дня для iOS, валидаторы, имплант TriangleDB и дополнительные модули.

Подпишитесь на еженедельную рассылку

Самая актуальная аналитика – в вашем почтовом ящике