Суд в Москве арестовал на два месяца еще 6 хакеров из группы REvil
Всем арестованным Тверским судом Москвы фигурантам предъявлены обвинения в неправомерном обороте средств платежей. Участникам хакерской группировки может грозить до семи лет лишения свободы.Тверской районный суд Москвы арестовал на два месяца шестерых участников группы хакеров REvil, рассылавших вирусы для вымогательства денег и накануне задержанных ФСБ после обращения из США. Об этом объединенная пресс-служба столичных судов сообщает в субботу, 15 января. Накануне аналогичная мера пресечения была избрана в отношении двоих членов группировки.
читать дальше
По данным ФСБ, рейды против членов REvil проводились в Москве, Санкт-Петербурге, Московской, Ленинградской и Липецкой областях. Обыски прошли в 25 местах пребывания 14 членов группировки, были изъяты свыше 426 млн рублей (4,8 млн евро), в том числе в криптовалюте, 600 тыс. долларов (524 тыс. евро), 500 тыс. евро, а также компьютерная техника и 20 премиум-автомобилей.
Задержанным были предъявлены обвинения по уголовной статье о неправомерном обороте средств платежей. По законодательству РФ им может грозить до семи лет лишения свободы со штрафом до 1 млн рублей.
Группировка REvil могла атаковать фирмы в США и Бразилии
Хакеры REvil предположительно были ответственны за атаки на бразильскую компанию JBS S.A - одного из крупнейших в мире производителей мясной продукции. Кроме того, группировку подозревают в причастности к кибернападению на американского поставщика IT-услуг Kaseya летом 2021 года. Деятельность REvil связывали преимущественно с киберпреступниками в РФ.
Россия не выдаст Соединенным Штатам тех хакеров, у которых есть российское гражданство, сообщило агентство "И........" со ссылкой на неназванного собеседника. Есть ли среди задержанных иностранные граждане, он не уточнил.
Добавлено через 15 часов 48 минут
Мошенники развернули кампанию по краже доступа к аккаунтам россиян на «Госуслугах»
В России выявлена новая мошенническая схема: злоумышленники используют методы социальной инженерии, чтобы получить доступ к учётным записям россиян на портале «Госуслуги». В качестве повода обратиться к потенциальным жертвам они пользуются актуальной нынче темой QR-кодов.
читать дальше
участились случаи звонков от телефонных мошенников, которые, представляясь сотрудниками «Госуслуг», предлагают привязать QR-коды к странице пользователя. В разговоре они просят своих жертв продиктовать им коды из SMS-сообщений, посредством которых на самом деле получают доступ к их личным кабинетам. Это чревато серьёзными последствиями: на портале содержится конфиденциальная информация пользователей, в том числе электронные цифровые подписи, паспортные данные, ИНН, СНИЛС, полисы добровольного и обязательного медицинского страхования, данные банковских карт, а также сведения о принадлежащих гражданам автомобилях и объектах недвижимости.
Всё это может использоваться для дальнейшей работы по методам социальной инженерии, поскольку выдающий себя за сотрудника полиции или банка мошенник вызовет больше доверия, если назовёт номер автомобиля, СНИЛС или сообщит о последних платежах жертвы за ЖКХ. Кроме того, некоторые организации выдают кредиты онлайн, требуя в качестве подтверждения личности авторизацию через «Госуслуги».
Новую схему мошенничества подтвердили в Минцифры России. В ведомстве заявили, что QR-коды в этой схеме используются лишь как повод для налаживания связи с потенциальной жертвой: в реальности они генерируются автоматически, привязывать их никуда не надо. На инцидент отреагировал и сам портал «Госуслуги», разославший пользователям SMS-сообщения и электронные письма с рекомендациями по защите учётных записей. Ни при каких условиях не рекомендуется сообщать кому-либо коды из SMS-сообщений, поскольку настоящие сотрудники «Госуслуг» такую информацию не запрашивают. Россиянам рекомендовано использовать дополнительные средства защиты доступа, например, настроить контрольные вопросы и включить двухэтапную авторизацию по SMS.
