Архив

В США начат судебный процесс против интернациональной фишерской группировки

В результате совместных расследований, проведенных американскими и румынскими правоохранительными органами при участии ФБР, федеральные власти США выдвинули обвинения против 38 членов криминальной группировки, уличенных в причастности к масштабным финансовым махинациям с использованием Интернета. Более половины обвиняемых являются гражданами Румынии, остальные – жители США, Вьетнама, Камбоджи, Мексики и Пакистана.

В число жертв мошеннической группировки попали тысячи пользователей и сотни финансовых учреждений. Только в ходе одной атаки ими было разослано 1,3 миллиона фишинговых писем. По экспертной оценке, украденные мошенниками суммы составляют несколько миллионов долларов.

преступная группировка работала по хорошо разработанной схеме, основанной на четком распределении ролей между ее членами. Румынские мошенники занимались рассылкой фишинговых посланий по электронной почте и SMS-каналам, а также созданием поддельных веб-страниц финансовых организаций. Часть мошеннических писем отправлялась с территории США, Канады, Португалии и Пакистана. Неосторожные получатели таких писем по ссылкам попадали на поддельные веб-сайты и вводили на них свои личные данные. Попадали эти данные к румынским фишерам, которые через онлайн-чаты передавали их американским «партнерам». Последние, используя похищенную информацию, с помощью кодирующих устройств изготавливали фальшивые кредитные и платежные карты и с их помощью обналичивали чужие сбережения через банкоматы. Часть добытых неправедным путем капиталов направлялась платежными переводами обратно в Румынию.

Обвинения против киберпреступников выдвинуты в двух штатах – Калифорнии и Коннентикуте. В Калифорнии обвиняются 33 человека, в штате Коннектикут перед судом предстанут семеро фишеров из Румынии. Против двух румын обвинения выдвинуты сразу в двух штатах.

Окружной суд Коннектикута еще в январе обвинил семерых человек в преступном сговоре с целью использования мошеннических средств доступа к чужим денежным средствам, в коллективных банковских махинациях и хищении персональных данных при отягчающих обстоятельствах. По каждому пункту обвинения в преступном сговоре нарушителям грозит тюремное заключение сроком до 5 лет и штраф в размере до 250000 долларов или освобождение под надзор сроком до 3 лет; по обвинению в хищении пользовательских реквизитов – обязательное содержание под стражей в течение 2 лет.

Обвинение, выдвинутое 19 мая окружным судом Лос-Анджелеса (Калифорния), состоит из 65 пунктов. В числе обвинений — хищение персональных данных при отягчающих обстоятельствах, несанкционированный доступ к вычислительным ресурсам, банковское мошенничество, сговор с целью производства, применения и контрабанды средств незаконного доступа к чужим денежным средствам, групповое нарушение американского Закона об инвестировании полученных от рэкета капиталов — Racketeer Influenced and Corrupt Organizations Act (RICO).

Согласно американскому законодательству, хищение персональных данных при отягчающих обстоятельствах карается заключением под стражу на фиксированный срок – 2 года; несанкционированный доступ к ресурсам – тюремным заключением на срок до 5 лет; изготовление и использование средств нелегального доступа – заключением на срок до 10 лет; групповое нарушение анти-мафиозного закона RICO – до 20 лет; банковское мошенничество – до 30 лет.

Успех расследования был обусловлен совместными усилиями правоохранительных органов США и Румынии. Международное сотрудничество в борьбе с киберкриминалом особенно актуально, поскольку Интернет не знает границ, и члены одной преступной группировки могут находиться и действовать в разных государствах.

В связи с выдвинутыми обвинениями и американской, и румынской полиции предстоит произвести обыски и аресты.

Источник: www.usdoj.gov

В США начат судебный процесс против интернациональной фишерской группировки

Ваш e-mail не будет опубликован. Обязательные поля помечены *

 

Отчеты

StripedFly: двуликий и незаметный

Разбираем фреймворк StripedFly для целевых атак, использовавший собственную версию эксплойта EternalBlue и успешно прикрывавшийся майнером.

Азиатские APT-группировки: тактики, техники и процедуры

Делимся с сообществом подходами, которые используют азиатские APT-группировки при взломе инфраструктуры, и подробной информацией о тактиках, техниках и процедурах (TTPs) злоумышленников, основанной на методологии MITRE ATT&CK.

Как поймать «Триангуляцию»

Эксперты «Лаборатории Касперского» смогли получить все этапы «Операции Триангуляция»: эксплойты нулевого дня для iOS, валидаторы, имплант TriangleDB и дополнительные модули.

Подпишитесь на еженедельную рассылку

Самая актуальная аналитика – в вашем почтовом ящике