Под Волгоградом задержан хакер, ежедневно похищавший до 500 тыс. рублей через банковское приложение-троян
24 мая 2018 года
![](http://upload.wikimedia.org/wikipedia/commons/thumb/2/27/Wikinews-logo-ru.svg/300px-Wikinews-logo-ru.svg.png)
Полиция задержала в Волгоградской области кибермошенника, подозреваемого в ежедневном хищении сотен тысяч рублей у клиентов банков, которые пользовались специальным приложением для смартфонов. Эта программа, официально продаваемая крупным интернет-магазином, была создана злоумышленниками и содержала вирус-троян.
Уголовное наказание грозит 32-летнему безработному и ранее судимому жителю Волжского, сообщает «Интерфакс» со ссылкой на пресс-службу международной компании по информационной безопасности и защите от киберугроз Group-IB.
По информации компании, банковский Android-троян был замаскирован подфинансовое приложение «Банки на ладони», выполняющего роль «агрегатора«Мобильного банкинга ведущих банков страны. В приложение можно былозагрузить все свои банковские карты, чтобы не носить их с собой, но приэтом была возможность просматривать их баланс по всем транзакциям наоснове входящих SMS-сообщений.
«Приложение распространялось через спам-рассылки, на форумах ичерез официальный магазин GooglePlay», - отметили в пресс-службе. Впервые активность этой вредоносной программы была зафиксирована в 2016 году.
Клиенты банков скачивали приложение и вводили данные своих пластиковых карт. Троянотправлял данные или логины с паролями на сервера подозреваемых. Послеэтого они переводили деньги на заранее подготовленные банковские счетасуммами от 12 тысяч до 30 тысяч рублей за один перевод, вводя SMS-кодподтверждения операции, перехваченный с телефона потерпевшего.
«Сами пользователи не подозревали, что стали жертвамикиберпреступников - все SMS-подтверждения транзакций блокировались. Всреднем похищалось от 100 000 до 300 000 ежедневно, а к началу 2018года суммы ущерба выросли до 500 000 рублей в день», - говорится в сообщении.
Часть денег переводилась в криптовалюту с целью отмывания средств и маскировкиследов преступной деятельности.
Выйти на след злоумышленников смогли сотрудники управления «К» МВД РФ при содействии Group-IB. В итоге был задержан так называемый «заливщик» - член группировки, переводивший деньги со счетов пользователей на карты сообщников.
Во время обыска у мужчины изъяли 130 тысяч рублей, банковские и сим-карты. Ему предъявлены обвинения по статьям 159 («Мошенничество») и 174 («Легализация денежных средств, приобретенных другими лицами преступным путем») УК РФ.
Ранее задержанный уже был судим по ст. 222 УК РФ («Незаконный оборот оружия»).
Свою вину мужчина признал и стал активно сотрудничать со следствием. Поэтому его отпустили под подписку о невыезде, пишет «Коммерсант».
Источники
правитьЛюбой участник может оформить статью: добавить иллюстрации, викифицировать, заполнить шаблоны и добавить категории.
Любой редактор может снять этот шаблон после оформления и проверки.
Комментарии
Если вы хотите сообщить о проблеме в статье (например, фактическая ошибка и т. д.), пожалуйста, используйте обычную страницу обсуждения.
Комментарии на этой странице могут не соответствовать политике нейтральной точки зрения, однако, пожалуйста, придерживайтесь темы и попытайтесь избежать брани, оскорбительных или подстрекательных комментариев. Попробуйте написать такие комментарии, которые заставят задуматься, будут проницательными или спорными. Цивилизованная дискуссия и вежливый спор делают страницу комментариев дружелюбным местом. Пожалуйста, подумайте об этом.
Несколько советов по оформлению реплик:
- Новые темы начинайте, пожалуйста, снизу.
- Используйте символ звёздочки «*» в начале строки для начала новой темы. Далее пишите свой текст.
- Для ответа в начале строки укажите на одну звёздочку больше, чем в предыдущей реплике.
- Пожалуйста, подписывайте все свои сообщения, используя четыре тильды (~~~~). При предварительном просмотре и сохранении они будут автоматически заменены на ваше имя и дату.
Обращаем ваше внимание, что комментарии не предназначены для размещения ссылок на внешние ресурсы не по теме статьи, которые могут быть удалены или скрыты любым участником. Тем не менее, на странице комментариев вы можете сообщить о статьях в СМИ, которые ссылаются на эту заметку, а также о её обсуждении на сторонних ресурсах.