192
Задержана киберпреступная группа, похищавшая денежные средства через систему «Клиент-Сбербанк»
20 марта 2012 г. при активном содействии Департамента безопасности Сбербанка и Управления безопасности Московского банка правоохранительными органами задержаны организатор и участники киберпреступной группы (всего 8 человек), которые в течение длительного времени совершали хищения денежных средств через системы ДБО у клиентов российских банков, заражая их компьютеры вредоносным ПО.
Задержание стало результатом совместных действий сотрудников Управления «К» МВД России, ЦИБ ФСБ России и 4 Управления МВД России в рамках уголовного дела, возбуждённого по фактам хищений денежных средств через систему «Клиент-Сбербанк» у клиентов Сбербанка. Основанием для возбуждения уголовного дела и задержания преступников послужили результаты проверки, проведенной БСТМ МВД и ЦИБ ФСБ России по заявлениям Сбербанка, и материалы анализа и исследований, подготовленные Департаментом безопасности Сбербанка и компанией Group-IB, специализирующейся на расследовании компьютерных преступлений.
По сообщению компании Group-IB, от действий преступников пострадали клиенты свыше 100 банков по всему миру. Только за последний квартал злоумышленникам удалось похитить 130 млн рублей.
В пресс-релизе компании Group-IB содержится подробное описание хакерской технологии и организационной структуры группы с распределением «обязанностей». Так, злоумышленники взламывали сайты, которые активно используют в своей деятельности бухгалтеры, а также интернет-ресурсы популярных СМИ и крупных магазинов и заражали их вредоносными программами. Установив скрытый удаленный доступ к компьютеру потенциальной жертвы и обнаружив на нем программы и реквизиты для работы с банковскими счетами, так называемый «заливщик» формировал мошенническое платежное поручение о перечислении денежных средств на заранее подготовленный счет. Далее похищенные деньги обналичивались посредством банковских карт, оформленных на подставных физических или юридических лиц.
Для комфортной работы «заливщиков» руководителями группы был открыт офис, который функционировал как компания по восстановлению данных.
В рамках расследования установлена причастность задержанной группы к 27 хищениям у клиентов Сбербанка на общую сумму более 10 млн рублей., а также хищений у клиентов других коммерческих банков на общую сумму более 30 млн рублей.
«Наши специалисты провели колоссальную работу, результатом которой стало установление организатора преступной группы, выявление серверов управления и фактов направления трафика с популярных сайтов для заражения вредоносными программами, – отметил Илья Сачков, генеральный директор GroupIB. – Экспертизы, проведенные в нашей лаборатории компьютерной криминалистики, подтвердили использование злоумышленниками вредоносных программ Win32/Carberp и Win32/Rdpdor для хищений денежных средств».
Специалисты Group-IB столкнулись с деятельностью данной группы в ноябре 2010 г., и уже в январе 2011 г. стал известен организатор преступной группы. Расследование осложнялось тем, что злоумышленник постоянно перемещался по стране и часто находился за пределами РФ. Исследование бот-сети и серверов, полученных в результате взаимодействия с профильными организациям разных стран, включая Голландию и Канаду, позволило предотвратить хищения у клиентов более чем в 100 различных банках по всему миру.
Group-IB выражает отдельную благодарность Сбербанку России за финансирование работ и представление необходимой информации, а также голландской компании FOX-IT, которая оказала содействие на многих этапах этого расследования.
В результате впервые в российской уголовной практике удалось установить и разоблачить всю преступную цепочку, включая организатора группы, который владел бот-сетью и писал вирусы, «заливщиков», проводящих мошеннические операции, и «дропов», обналичивающих похищенные денежных средств.
На сегодняшний день все участники преступной группы задержаны. В отношении них возбуждено уголовное дело по статьям 158 УК РФ (кража), 273 УК РФ (создание, распространение и использование вредоносных программ), 272 УК РФ (неправомерный доступ к компьютерной информации).
Ознакомиться с другими новостями по данной тематике Вы можете в рубрике Безопасность
По материалам Сбербанка России и компании GroupIB
