В Голландии арестованы участники фишинговой группы Fraud Family - «Новости»

  • 10:30, 24-июл-2021
  • Новости / Отступы и поля / Преимущества стилей / Заработок / Вёрстка / Изображения / Самоучитель CSS / Сайтостроение / Добавления стилей
  • Андрон
  • 0

Голландская полиция сообщила об аресте двух членов хак-группы группы Fraud Family (24-летнего мужчины и 15-летнего подростка), которая сдавала в аренду фишинг-киты собственного производства. Группировка работала через Telegram и в основном ориентировалась на голландских и бельгийских преступников. Считается, что 24-летний задержанный, чье имя не раскрывается, разработал фишинговые комплекты, а подросток отвечал за продажу доступа к инструментам.


Выйти на след Fraud Family правоохранителям помогли специалисты Group-IB Threat Intelligence. С 2020 года ИБ-компания фиксировала масштабные фишинговые атаки на жителей Нидерландов и Бельгии. Фальшивые страницы были замаскированы под ресурсы крупных европейских банков — с их помощью мошенники обманом похищали данные банковских карт. Типичная атака начиналась с сообщения в WhatsApp или SMS  (якобы от банка) с просьбой перейти по ссылке  — в результате жертва попадала на фишинговые ресурсы.


Заблокировав опасный контент, специалисты Group-IB детально изучили инфраструктуру злоумышленников и вышли на преступную группу Fraud Family, работающую по схеме Fraud-as-a-Service (Мошенничество-как-услуга). Для рекламы своих услуг злоумышленники активно использовали Telegram: суммарно на их каналы были подписаны около 2000 человек.





При этом группа продавала не только наборы для фишинга, но также создала платформу, работающую по схеме phishing-as-a-service (Фишинг-как-услуга), где хакерам предлагали размещать фишинговые сайты и бэкэнд, если сами злоумышленники не имели технических навыков для поддержания собственной инфраструктуры. Платформа предлагала защиту от ботов, чтобы предотвратить доступ ИБ-исследователей к фишинговым сайтам с целью анализа, а также защищала фишинговые ресурсы от поисковых роботов и таких сканеров безопасности, как VirusTotal и URLScan. Цены на такой хостинг обычно варьировались от 200 до 250 евро в месяц.




«Мы выделили основную команду — Fraud Family,  определили роли участников, собрали цифровые доказательства и предоставили всю информацию полиции, что в итоге и привело к задержанию», — говорит Антон Ушаков, заместитель руководителя отдела по расследованию высокотехнологичных преступлений Group-IB в Европе.


Интересно, что после задержания подозреваемых голландская полиция сообщила всем участникам Telegram-каналов Fraud Family о случившемся, чтобы предостеречь их от будущих атак на голландские объекты.





Это не первый раз, когда правоохранители из Нидерландов предупреждают преступников о возможных последствиях. Так, в начале текущего года правоохранители опубликовали предупреждения на популярных русскоязычных и англоязычных хак-форумах (RaidForums и XSS), заявив, что «размещение криминальной инфраструктуры в Нидерландах — безнадежное дело».

Другие новости


Рекомендуем

Комментарии (0)

Комментарии для сайта Cackle



Уважаемый посетитель нашего сайта!
Комментарии к данной записи отсутсвуют. Вы можете стать первым!