Баннер
Баннер

20 хакеров и миллион смартфонов: как работали российские мошенники

22 мая МВД РФ отчиталась о задержании киберпреступной группировки, заразившей миллион смартфонов и укравшей у пользователей более 50 миллионов рублей. Задержания прошли в 6 регионах России.

Начало деятельности

Впервые правоохранители зафиксировали активность новой преступной группы Cron на хакерских форумах в марте 2015 года. Группа начала свою деятельности на фоне распространения мобильного банкинга в России (по данным ЦБ, пользовалось 20% взрослого населения России), а также растущей популярности троянов для смартфонов - ущерб от них уже тогда составил более 61 млн рублей в год. Преступники работали с операционной системой Android, которая, в отличие от iOS, распространена куда шире, а также является по-сути открытой. И, что самое интересное, воры обнаружили, что вирусы можно даже не писать самостоятельно — готовые вредоносные программы можно купить или взять в аренду на хакерских форумах

Телефоны заражали двумя основными способами: либо через sms-ссылку, после перехода по которой пользователю загружался троян, который он должен сам установить, либо через фейковые приложения: Navitel, Framaroot, Pornhub, Avito. То есть пользователь думал, что он качает искомое приложение, а сам скачивал троян. После установки вирус попадал в автозагрузку и сам, в тайне от пользователя, занимался пересылкой сообщений на номера и сервера хакеров, а также скрывал от пользователя SMS-уведомления от банка. Попадая на телефон жертвы, троян автоматически переводил деньги с банковского счета жертвы на счета хакеров - их было у группы более 6 000. Общий ущерб от действий Cron оценивается, как минимум, в 50 миллионов рублей.

Итоги деятельности

Таким образом, в общей сложности Cron удалось заразить более 1 миллиона мобильных устройств, ежедневно в среднем - по 3 500 устройств. К тому времени в группу, кроме организаторов, входили партнеры-заливщики, крипторы, трафферы и обнальщики.

Преступная группа работала не только по России. В июне 2016 года они за $2000 в месяц арендовали троян Tiny.z, пригодный для работы с иностранными банками. В качестве основной цели группировка Cron выбрала банки Франции, для которых они разработали специальные инжекты.

Арест

В ноябре 2016 года правоохранители смогли установить 20 членов группы, собрать цифровые доказательства совершенных преступлений. 22 ноября 2016 года, в 6 регионах России была проведена масштабная операция: задержаны 16 участников Cron. Лидером группы оказался 30-летний житель Иваново, последний активный участник группы был задержан в начале апреля в Санкт-Петербурге, после чего МВД сообщило о полном устранении группы.

Источник: hi-tech.mail.ru

  • Комментарии
  • ВКонтакте
  • Facebook

Добавить комментарий

В комментариях не допускаются оскорбления, нецензурные выражения, призывы к насилию. Не отвечающие этим требованиям комментарии будут удалены.

Обязательные к заполнению поля выделены восклицательным знаком.

Комментарий Защитный код
Обновить

Подписки