В этой теме нет ответов

[Арвид]

Для зачистки глобальной сети от указанных криминальных «элементов» в октябре была проведена международная операция, название которой - Trident Breach. Результатом предпринятых действий стала поимка свыше 100 членов ZeuS-ботнета. Используемая ими схема «облегчения карманов» тысяч интернет-пользователей по своему размаху существенно превосходила системы, которые использовали мошенники, разрабатывающие финансовые пирамиды или оффшоры.

Спецоперация по вычислению дропов и прочих звеньев ZeuS-ботнета
Современные спецслужбы научились эффективно бороться с так называемой киберпреступностью. Речь идет о интернет-пользователях, совершающих хищения с чужих счетов, реализующих поддельные документы и занимающиеся рассылкой вредоносных программ.
В частности, для зачистки глобальной сети от указанных криминальных «элементов» в октябре была проведена международная операция, название которой - Trident Breach или «Удар трезубцем». Результатом предпринятых действий стала поимка свыше 100 членов ZeuS-ботнета. Используемая ими схема «облегчения карманов» тысяч интернет-пользователей по своему размаху существенно превосходила системы, которые использовали мошенники, разрабатывающие финансовые пирамиды или оффшоры.
Название вышеуказанной программы-трояна наверняка известно практически каждому интернет-пользователю. Она имеет сразу несколько «имен»: ZeuS, Zbot, Wsnpoem, Kneber и др. Основной её особенностью является высочайший уровень защиты, преодолеть который не удавалось даже самым известным мастерам IT-области.
Главной мишенью преступников становились средние/малые организации, а также отдельные частные лица (чаще всего – жители США). Для начала намеченная жертва получала обычные письма e-mail-рассылки. При открытии такой «посылки» и переходе по предложенному в ней линку, ZeuS поселялся на ПК неосторожного пользователя и принимался за дело. В основном он использовался для получения номеров счетов, паролей и другой конфиденциальной информации, открывающей доступ к банковским счетам.
Далее использовалась примерно схема, аналогичная таким действиям, как обналичка денег при помощи поддельной карты. То есть преступники, используя полученные с помощью трояна данные «обчищали» счет владельца зараженного ПК. Причем действовали они с предельной осторожностью, за 1 раз снимая буквально по несколько тысяч у. е. Таким образом ими было похищено порядка 70 млн. у. е.
Как и в случае с кредитными или дебетовыми картами главари преступной организации действовали не напрямую, а с помощью так называемых дропов или посредников. В роли этих помощников, осуществляющих пересылку денежных средств за определенный процент (5-20%) в основном выступали студенты из различных стран СНГ, России и др. Эти лица, в основном находились в США по программе обмена - Work&Travel.
Поиск дропов осуществлялся преимущественно через социальные сети. После того, как членам преступной организации удавалось найти лиц, готовых «сотрудничать», перед ними ставилась одна из 2-х задач:
· самостоятельно открыть поддельный банковский счет, через который в дальнейшем будет производиться обналичивание денежных средств;
· получение фэйкового счета (то есть карты с ПИН-кодом) для съема денег и передачи их нанимателям.
На данный момент в ходе операции Trident Breach в основном задержаны такие «посредники». Однако с их помощью правоохранители продолжают последовательно распутывать преступную цепочку. И посильную помощь в решении этой непростой задачи им оказывают сами дропы, стремящиеся облегчить свою участь.
Эта операция служит ярким примером и доказательством того, что спецслужбы при необходимости все-таки могут справиться с ботнетами, добравшись к организаторам «виртуальных преступных группировок». В частности, в ходе Trident Breach в Великобритании было задержано порядка 20 человек, относящихся к руководящему звену ZeuS-группировки. И с каждым днем спецслужбы получают все больше информации по этому делу.